CVE-2026-90204

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ocfs2: inode oxunması zamanı DIO orphan slotunun validasiyası [BUG] Korlanmış append-DIO dinode (offset 0xa1-dəki yüksək bayt 0-dan 1-ə dəyişib) mount edilmiş fayl sistemi slot diapazonundan kənar i_dio_orphaned_slot daşıya bilər və bu, use-after-free xətasına səbəb ola bilər: BUG: KASAN: slab-use-after-free in ocfs2_get_system_file_inode+0x780/0x820 fs/ocfs2/sysfile.c:102 Read of size 8 at addr ffff88800b767c00 by task kworker/u8:3/85 Call Trace: ... ocfs2_get_system_file_inode+0x780/0x820 fs/ocfs2/sysfile.c:102 ocfs2_wipe_inode+0x292/0xf70 fs/ocfs2/inode.c:840 ocfs2_delete_inode fs/ocfs2/inode.c:1155 [inline] ocfs2_evict_inode+0x6c9/0x1170 fs/ocfs2/inode.c:1295 evict+0x38e/0x8f0 fs/inode.c:810 iput_final fs/inode.c:1914 [inline] iput fs/inode.c:1966 [inline] iput+0x55b/0x8b0 fs/inode.c:1926 ocfs2_recover_orphans+0x610/0xe40 fs/ocfs2/journal.c:2374 ocfs2_complete_recovery+0x5af/0xd00 fs/ocfs2/journal.c:1373 ... [SƏBƏB] ocfs2_del_inode_from_orphan() funksiyası slot-lokal sistem inode keşini indeksləmək üçün i_dio_orphaned_slot-dan istifadə edir. Dinode validatoru bu aktiv slotu yoxlamadığı üçün diapazondan kənar dəyər, inode göstəricisi kimi istifadə edilən etibarsız keş giriş göstəricisinə səbəb olur. [HƏLL] DIO orphan bərpası həyata keçirməzdən əvvəl, dinode validasiyası zamanı slot diapazonundan kənar olan aktiv i_dio_orphaned_slot rədd edilir.