CVE-2026-89494

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ocfs2: dlm_mig_lockres_handler funksiyasında uzunluqların yoxlanılması DLM_MIG_LOCKRES mesajını alan qovşaq (node), qarşı tərəf tərəfindən təmin edilən dlm_migratable_lockres strukturunun bir neçə sahəsinə yoxlama aparmadan etibar edir. num_locks və lockname_len yalnız göndərən tərəfdə məhdudlaşdırılır və mesajın həqiqətən num_locks miqdarında migratable_lock yazılarını daşıyıb-daşımadığı heç vaxt yoxlanılmır. Nəticədə, dlm_process_recovery_data() funksiyası mres->ml[0..num_locks) diapazonunda hərəkət edərkən mesajın kmalloc(data_len) surətindən kənara çıxır (bu, BUG_ON panikası ilə nəticələnən sərhədlərdən kənar oxuma əməliyyatıdır) və dlm_init_lockres() funksiyası lockname_len baytını sabit 32 baytlıq o2dlm_lockname slab obyektinə kopyalayır (heap-də sərhədlərdən kənar yazma əməliyyatı). Hər iki hal domenə daxil olan istənilən qovşaq tərəfindən əlçatandır. Bu sahələri dlm_grab() funksiyasından dərhal sonra, onlardan istifadə edilməzdən əvvəl yoxlayın — bura artıq mres->lockname dəyərini məhdudiyyətsiz lockname_len ilə %.*s dəqiqliyi ilə çap edən qoşulmamış xəta yolu da daxildir. Mesajı lockname_len <= DLM_LOCKID_NAME_MAX, num_locks <= DLM_MAX_MIGRATABLE_LOCKS (göndərən tərəfin artıq təsdiqlədiyi limit) və faydalı yükün iddia edilən kilidləri saxlamaq üçün kifayət qədər böyük olması şərtləri ödənmədiyi təqdirdə rədd edin. Standarta uyğun bərpa və miqrasiya mesajları bundan təsirlənmir.