CVE-2026-80856

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: fuse: setattr writeback uğursuz olduqda invalidate kilidinin sızmasının düzəldilməsi fuse_do_setattr() funksiyası DAX truncate üçün (fault_blocked = true) filemap_invalidate_lock() kilidini götürür və onu out:/error: etiketlərində azad edir. Lakin writeback flush-a da ehtiyac olduqda, write_inode_now() uğursuzluğu birbaşa geri dönür və kilidi sızdırır, buna görə də fayl üzərindəki hər hansı sonrakı fault və ya truncate köhnəlmiş rwsem səbəbindən dayanır. Məsələn, setuid faylı üzərində truncate(2) həm ATTR_SIZE, həm də ATTR_MODE təyin edilmiş halda fuse_do_setattr()-a çatır: truncate(2) └─ do_truncate() ├─ dentry_needs_remove_privs() # S_ISUID └─ notify_change() # KILL_SUID -> ATTR_MODE └─ fuse_setattr() # no killpriv: │ # ia_valid |= ATTR_MODE └─ fuse_do_setattr() ├─ filemap_invalidate_lock() # IS_DAX && is_truncate └─ write_inode_now() # is_wb && ATTR_MODE └─ if (err) # məs. daemon -> -EIO return err # <- kilid sızdı Bu problem, xətanı qaytarmazdan əvvəl kilidi azad edən unlock etiketi əlavə edilməklə və bundan həmçinin fuse_dax_break_layouts() uğursuzluq yolu üçün istifadə edilməklə düzəldilir.