CVE-2026-89645

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: btrfs: bərpa uğursuz olduqda bərpa edilmiş reloc root istinadlarını silin Relokasiya bərpası zamanı hər bir fs root öz relokasiya rootuna istinad əldə edir. Əgər sonrakı root-un yüklənməsi və ya əlavə edilməsi uğursuz olarsa və ya ilk tranzaksiya təsdiqi (commit) uğursuz olarsa, btrfs_recover_relocation() funksiyası merge_reloc_roots() və clean_dirty_subvols() funksiyalarından əvvəl out_unset hissəsinə tullanır. put_reloc_control() siyahıya məxsus relokasiya root istinadlarını silir, lakin fs_root->reloc_root göstəricisini təmizləmir və həmin göstəricilərə məxsus istinadları silmir. Mount təmizləmə prosesi onları yalnız BTRFS_FS_ERROR təyin edildikdə silir, buna görə də sonrakı root emal edilərkən baş verən -ENOMEM kimi xətalar geri qalan istinadlara səbəb ola bilər. Bərpa zamanı əlaqələndirilmiş fs root-lara müvəqqəti istinadları saxlayın. Uğursuzluq olduqda onların reloc_root göstəricilərini təmizləyin və müvafiq istinadları silin. İlk tranzaksiya təsdiqi uğurlu olduqdan sonra yalnız müvəqqəti fs root istinadlarını silin və relokasiya rootlarının idarə olunmasını normal birləşdirmə və təmizləmə yollarına buraxın. Gözlənilən relokasiya obrazında xəta injeksiyası təmizləmə boşluğunu təsdiqləmişdir. İnyeksiya edilmiş ilk təsdiq uğursuzluğu ilə, fs_error=0 olduğu halda 25 fs root-da reloc_root təyin edilmişdi. Bu düzəlişlə eyni uğursuzluq yolu mount uğursuz olmazdan əvvəl həmin sayını 0-a endirir.