CVE-2026-89786

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ext4: ext4_read_inline_dir() funksiyasındakı sərhədləri aşan oxuma (out-of-bounds read) problemi düzəldildi ext4_read_inline_dir() funksiyası daxili buferinin sonundan kənarda olan dirent başlığını oxuya bilər ki, bu da getdents64() zamanı slab-out-of-bounds oxumasını tetikləyir: BUG: KASAN: slab-out-of-bounds in __ext4_check_dir_entry Read of size 2 at addr ffff88800f3dd23c by task exploit/148 ... __ext4_check_dir_entry ext4_read_inline_dir iterate_dir Dirent faydalı yükü dəqiq inline_size baytlardan ibarət buferdə yerləşir: dir_buf = kmalloc(inline_size, GFP_NOFS); Lakin iterasiya extra_offset bayt qədər daha böyük mövqe sahəsində işləyir (extra_size = extra_offset + inline_size), beləliklə sintetik "." və ".." öz blok-dir ofsetlərində yerləşir. Dirent "dir_buf + pos - extra_offset" ünvanında formalaşır, lakin ext4_check_dir_entry() uzunluq arqumenti daha böyük olan extra_size-dan istifadə edir. Buna görə də, dirent başlığı extra_size-ı aşacaq bir mövqe qəbul edilir və yenidən skan etmə dövrünün rec_len zondu və ext4_check_dir_entry() funksiyası giriş rədd edilməzdən əvvəl de->rec_len-ə müraciət edir. Həm yenidən skan etmə, həm də əsas dövrlərdə, de formalaşmazdan əvvəl minimum ölçülü dirent başlığı extra_size daxilinə sığmayan mövqeləri rədd edin və uzunluq yoxlamasının fiziki buferlə uyğunlaşması üçün ext4_check_dir_entry() funksiyasına extra_size əvəzinə inline_size ötürün.