CVE-2026-89557

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: md: super_1_load() funksiyasında sb->bblog_shift üçün daşma yoxlamasının yerinə yetirilməsi super_1_load() funksiyasında sb->bblog_shift diskdəki superblock-dan yüklənən __u8 tipində dəyərdir. O, badblocks API badblocks_set() tərəfindən aşağıdakı ardıcıllıqla istifadə olunur: 1930 rdev->badblocks.shift = sb->bblog_shift; 1931 for (i = 0 ; i < (sectors << (9-3)) ; i++, bbp++) { 1932 u64 bb = le64_to_cpu(*bbp); 1933 int count = bb & (0x3ff); 1934 u64 sector = bb >> 10; 1935 sector <<= sb->bblog_shift; 1936 count <<= sb->bblog_shift; 1937 if (bb + 1 == 0) 1938 break; 1939 if (!badblocks_set(&rdev->badblocks, sector, count, 1)) 1940 return -EINVAL; 1941 } sb->bblog_shift 0-255 diapazonundadır və sector dəyişəni 64 bit genişliyindədir. Yanlış sb->bblog_shift dəyəri olduqda, aşağıdakı hesablama vasitəsilə sector dəyişəninin daşması mümkündür: 1935 sector <<= sb->bblog_shift; Daha sonra, 1930-cu sətirdə təyin edilmiş yanlış rdev->badblocks.shift ilə 1939-cu sətirdə badblocks_set() çağırılanda, block/badblocks.c faylının _badblocks_clear() funksiyasında daşma baş verə bilər. Badblocks API-larının çağırıldığı bir çox yer olsa da, sıfırdan fərqli shift dəyəri yalnız super_1_load()-da istifadə olunur, digər yerlərdə shift dəyəri olaraq həmişə 0 istifadə edilir. Buna görə də, badblock API daxilində ümumi shift dəyəri daşma yoxlamasını aparmaq zəruri deyil və bu yoxlama yalnız çağıran tərəfdə (caller) yerinə yetirilməlidir. Bu, lazımsız yoxlamaların qarşısını almağa, badblocks API kodunu daha sadə və səliqəli etməyə imkan verir.