CVE-2026-72367

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: iomap: eyni vaxtda baş verən truncate underflow zamanı io_size EOF kəsimini qoruya bilmir iomap: eyni vaxtda baş verən append yazmalarında sıfır doldurma məlumatı problemini düzəldir ioend uçotu dəyişdirildi ki, io_size yalnız EOF daxilindəki etibarlı məlumatları izləsin. Bu, writeback diapazonu end_pos-u aşdıqda io_size-ı kəsir: ioend->io_size += map_len; if (ioend->io_offset + ioend->io_size > end_pos) ioend->io_size = end_pos - ioend->io_offset; Lakin, əgər end_pos sonda ioend->io_offset-dən aşağı düşərsə, çıxma mənfi olur və size_t io_size-da saxlanılır, bu da işarəsiz wrap səbəbi ilə çox böyük bir qiymətə yol açır. Bu, writeback bayt səviyyəli EOF-dan blokla hizalanmış diapazonuna qədər davam etdikdə və ya iomap_writeback_handle_eof() funksiyasında end_pos nümunəsi götürüldükdən sonra eyni vaxtda baş verən truncate faylı kiçiltdikdə baş verə bilər. Wrap olunmuş io_size append təyininə yanlış istiqamət verə bilər və tamamlanma zamanı ölçü idarəetməsini korlaya bilər, çünki fayl sistemi end_io yolları diskdəki EOF yeniləmələri və yazılmamış/COW tamamlanma diapazonları kimi qərarlar üçün io_size-dan istifadə edir. EOF, ioend başlanğıc offset-nə və ya ondan əvvələ keçdikdə io_size-ı sıfıra sabitləyərək bunu düzəldin. Bu, underflow-un qarşısını alarkən io_size-ın etibarlı in-EOF məlumatlarına kəsilməsi ilə bağlı orijinal niyyəti qoruyub saxlayır.