CVE-2026-89787

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ext4: ext4_search_dir() funksiyasında hash trailer oxunmazdan əvvəl kataloq girişinin uyğunluğunu yoxlayın Casefolded şifrəlmiş kataloqlar üçün ext4, adla beraber (EXT4_DIRENT_HASHES()), de->name_len-dən törəyən bir ofsetdə 8 baytlıq hash trailer saxlayır. sb_no_casefold_compat_fallback() yolunda ext4_match() həmin trailer-i oxuyur, lakin ext4_search_dir()-in əllə yerinə yetirilən ilkin yoxlaması yalnız de->name + de->name_len <= dlimit şərtini test edir ki, bu da yalnız adın sığdığını sübut edir, yuvarlaqlaşdırılmış trailer-in yox. Adı blok sərhədində bitən xüsusi hazırlanmış giriş yoxlamadan keçir, lakin EXT4_DIRENT_HASHES(de) blokun sonundan kənara düşür, buna görə də adi axtarış zamanı ext4_match() sərhədlərdən kənar oxuma (out of bounds read) həyata keçirir. Kataloq blokundan sonrakı səhifə azad edilmiş obyekt saxladıqda, KASAN bunu use-after-free kimi hesabatlaşdırır: BUG: KASAN: use-after-free in ext4_match (fs/ext4/namei.c:1435) Read of size 4 at addr ffff888010458000 by task exploit Call Trace: ext4_match (fs/ext4/namei.c:1435) ext4_search_dir (fs/ext4/namei.c:1470) __ext4_find_entry (fs/ext4/namei.c:1268 fs/ext4/namei.c:1632) ext4_lookup (fs/ext4/namei.c:1703 fs/ext4/namei.c:1769) ... filename_lookup (fs/namei.c:2842) vfs_statx (fs/stat.c:353) __do_sys_newfstatat (fs/stat.c:538) do_syscall_64 (arch/x86/entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121) Hash-in-dirent kataloqları üçün ext4_match() çağırılmazdan əvvəl yuvarlaqlaşdırılmış trailer daxil olmaqla bütün girişin sığması tələb edilir. Bu, artıq ext4_check_dir_entry() tərəfindən ext4_dir_rec_len() vasitəsilə tətbiq edilən eyni sərhəddir, buna görə də heç bir düzgün formalaşdırılmış giriş rədd edilmir. Digər çağıran funksiya olan ext4_find_dest_de() isə əvvəlcə ext4_check_dir_entry() funksiyasını işə salır və bundan təsirlənmir.