CVE-2026-89490

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ocfs2: 32-bit nüvələrdə readdir mövqeyinin kəsilməsi düzəldildi ocfs2_dir_foreach_blk_el() funksiyasında kataloq kukisi mövqeyi belə yenidən qurulur: ctx->pos = (ctx->pos & ~(sb->s_blocksize - 1)) | offset; `ctx->pos` loff_t (işarəli 64-bit), `sb->s_blocksize` isə unsigned long tipindədir. 32-bit nüvələrdə unsigned long 32-bit olduğu üçün maska ~(sb->s_blocksize - 1) 32-bitlik işarəsiz dəyər kimi hesablanır (məsələn, 4 KiB blok ölçüsü üçün 0xfffff000). 64-bitlik `ctx->pos` ilə AND ifadəsində həmin işarəsiz operand standart arifmetik çevirmələrə uyğun olaraq 64 bitə sıfırla genişləndirilir və nəticədə 0x00000000fffff000 alınır. Kataloq ölçüsünün 4 GiB-i aşmasına icazə verilsə də, `ctx->pos`-un yuxarı 32 biti səssiz şəkildə təmizlənir. 32-bit nüvədə readdir() 4 GiB sərhədini keçdikdə, mövqe yenidən ilk 4 GiB bloka qaytarılır və bu, yenidən təsdiqləmə yolunun artıq qaytarılmış dirent-ləri sonsuz şəkildə yenidən sadalamasına səbəb olur. Bu, bütün inline olmayan kataloglar üçün istifadə edilən extent-list readdir yolu olan ocfs2_dir_foreach_blk_el() funksiyasıdır, buna görə də 4 GiB-i aşacaq qədər böyük bir kataloq bura çatır. Bu, 3dce5bb82c97 ("exfat: Fix bitwise operation having different size") commit-i ilə exfat-da düzəldilən xətanın eyni növüdür və düzəliş bu seriyadakı ekvivalent ext4 düzəlişi ilə eynidir. Operandı loff_t tipinə çevirin ki, AND əməliyyatından əvvəl maska 64-bit olsun: ctx->pos = (ctx->pos & ~((loff_t)sb->s_blocksize - 1)) | offset; 64-bit nüvələr bundan təsirlənmir.