CVE-2026-89723

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: nilfs2: kəsimdən sonra nilfs_direct_propagate funksiyasında slab-out-of-bounds xətasının düzəldilməsi Shuangpeng Bai sınaqlar zamanı KASAN-ın nilfs_direct_propagate() funksiyasında slab-out-of-bounds xətasını aşkar etdiyini bildirmişdir. Analiz göstərdi ki, fayl kəsildikdən sonra B-tree kökünün dərhal altında yerləşən node bloku silinməmişdir. Bunun əvəzinə, həmin blok B-tree node keşində çirkli (dirty) vəziyyətdə qalmışdır. Log yazıcısı sonradan bu bloku aşkar etmiş və onun üzərində yanlış şəkildə yalnız birbaşa xəritələməyə (direct mapping) aid məlumat bloklarını emal etmək üçün nəzərdə tutulmuş nilfs_direct_propagate() funksiyasını çağırmışdır. Keşdəki B-tree nodları virtual blok nömrələri ilə idarə olunur və onların məntiqi açarları adətən birbaşa xəritələmənin gözlədiyi diapazonu aşır. Nəticədə, belə bir nodun birbaşa xəritələmə girişi kimi emalı slab-out-of-bounds girişinə səbəb olur. Problemin əsas səbəbi odur ki, kəsim zamanı B-tree xəritələməsi birbaşa xəritələməyə çevrilərkən, kök nodu tərəfindən göstərilən ara node bloku açıq şəkildə silinmək əvəzinə zibil kimi qalır. Bu problem, konvertasiya zamanı qalan ara node blokunu silmək üçün nilfs_btree_discard() əməliyyatının əlavə edilməsi ilə həll edilir. Silməyin xəritə transformasiyasının hissəsi olduğunu açıq şəkildə bildirmək üçün bop_delete interfeysinə 'deform' bayrağı əlavə edilib. Bu, B-tree xəritələmə implementasiyasına keçiddən sonra yetim qalacaq qalıq nod strukturunun lazımi təmizlənməsini və atılmasını yerinə yetirməyə imkan verir.