CVE-2026-80807

Linux kernelində aşağıdakı zəiflik həll edilmişdir: nilfs2: GC ioctl-də etibarsız blok indeksini rədd et Syzbot nilfs_lookup_dirty_data_buffers() daxilində bh->b_assoc_buffers üzərində ikiqat list_add_tail() çağırışının yaratdığı siyahı korrupsiyası barədə məlumat verdi. Təhlil göstərdi ki, əsas səbəb GC ioctl vasitəsilə səhifə indeksi ULONG_MAX olan səhifə/folionun səhifə keşinə daxil edilməsi idi. nilfs_lookup_dirty_data_buffers() tərəfindən çağırılan filemap_get_folios_tag() indeksin dövriyyəsi (wrap-around) səbəbindən səhifə indeksi ULONG_MAX olan çirkli folionu təkrar-təkrar aşkar edərək çirkli buferlərin ikiqat emalına səbəb olurdu. Hazırlıq addımı olaraq, GC ioctl arqument kimi ötürülən nilfs_vdesc strukturundakı məlumatlara əsasən GC zamanı köçürüləcək blokun səhifəsini/folionunu yükləyir və onu səhifə keşinə daxil edir. Normalda bu, problem yaratmır, çünki istifadəçi məkanındakı GC kitabxanası nilfs_vdesc strukturunu düzgün konfiqurasiya edir. Lakin səhifə indeksini təyin edən parametrlər üzərində heç bir aralıq yoxlaması olmadığından, süni şəkildə hazırlanmış parametrlərlə -- məsələn, Syzbot tərəfindən yaradılanlar kimi -- edilən sorğu səhifə indeksi ULONG_MAX olan səhifə/folionun daxil edilməsi ilə nəticələnə və yuxarıdakı problemə səbəb ola bilər. Bu, səhifə indeksini təyin edən nilfs_vdesc strukturundakı 'vd_offset' və 'vd_vblocknr' sahələrinin aralıqlarını yoxlayaraq etibarsız səhifə/folio daxil edilmələrinin qarşısını almaqla problemi həll edir.