CVE-2026-89492

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ocfs2: metadata oxunarkən kataloq indeksinin giriş sayını yoxlayın ocfs2_validate_dx_leaf() və ocfs2_validate_dx_root() funksiyaları indekslənmiş kataloq blokunun ECC və imzasını daha yüksək səviyyəli çağırıcılara çatmamışdan əvvəl yoxlayır, lakin heç bir validator ocfs2_dx_entry_list saylarını onları saxlayan blokun tutumu ilə müqayisə edərək məhdudlaşdırmır. Daha sonra ocfs2_dx_dir_search() funksiyası hər hansı bir sərhəd yoxlaması olmadan de_num_used girişləri üzrə keçid edir: for (i = 0; i < le16_to_cpu(entry_list->de_num_used); i++) dx_entry = &entry_list->de_entries[i]; Burada entry_list ya dx_leaf->dl_list (ocfs2_read_dx_leaf-dən), ya da inline root üçün dx_root->dr_entries-dir. Xüsusi hazırlanmış disk imici de_num_used (və de_entries-nin __counted_by_le() sərhədi olan de_count) dəyərini 0xffff olaraq təyin edə bilər və bu, keçidin 4KB-lıq metadata blokunun sonundan xeyli kənara çıxaraq oxuma etməsinə səbəb olar. Bu, imic mount edildikdən sonra indekslənmiş kataloqda istənilən yol axtarışı, stat() və ya open() vasitəsilə əlçatan olan slab out-of-bounds read zəifliyinə yol açır. 775c17386a6f ("ocfs2: validate dx_root extent list fields during block read") commit-i artıq non-inline dx_root üçün dr_list-i məhdudlaşdırırdı, lakin inline dr_entries yolu və dx_leaf dl_list yoxlanılmamış qalmışdı. Hər iki giriş siyahısı üçün eyni oxuma zamanı validasiya əlavə edildi: de_count blokun tutumuna (ocfs2_dx_entries_per_leaf()/per_root()) bərabər olmalı və de_num_used de_count-u aşmamalıdır; beləliklə, ocfs2_dx_dir_search() diapazondan kənar giriş massivini gəzməzdən əvvəl korlanmış metadata -EFSCORRUPTED ilə rədd edilir. Leaf və ya inline root format edilərkən de_count həmişə tam olaraq blok tutumu kimi yazılır, buna görə də bərabərlik yoxlaması heç bir valid imici rədd etmir. 0sec avtomatlaşdırılmış təhlükəsizlik araşdırma alətləri tərəfindən tapılıb (https://0sec.ai).