CVE-2026-90320

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ocfs2: metadata oxunarkən xarici xattr yazılışlarını yoxlayın ocfs2_validate_xattr_block() funksiyası xattr blok başlığını blok daha yüksək səviyyəli xattr istifadəçilərinə çatmamışdan əvvəl yoxlayır, lakin indekslənməmiş blokun xh_count və giriş ofsetlərinin blok daxilinə sığdığını təsdiqləmir. Eynilə, indekslənmiş bucket-lər də ECC-dən sonra giriş sərhəd yoxlaması olmadan siyahı/alma istehlakçılarına çatır. Metadata oxuma zamanı indekslənməmiş xarici xattr blokları üçün düz xattr giriş validatorundan, indekslənmiş bucket-lər üçün isə bucket-ə xas validatordan istifadə edin. Bucket validatoru hədəflədikləri bucket bloku ilə ad/dəyər ofsetlərini yoxlayarkən, giriş massivini birinci bucket bloku ilə məhdud saxlayır. listxattr() və ya getxattr() diapazondan kənar giriş massivləri və ya ad/dəyər ofsetləri üzrə keçid etməzdən əvvəl korlanmış xarici xattr metadatasını rədd edin. Yoxlama bu kernel hesabatını təkrar istehsal etdi: BUG: KASAN: use-after-free in ocfs2_xattr_list_entries+0xd7/0x190 Read of size 1 at addr ffff88810a654007 by task ocfs2_xattr_lis/630 Call Trace: dump_stack_lvl+0x66/0xa0 print_report+0xce/0x630 kasan_report+0xe0/0x110 ocfs2_xattr_list_entries+0xd7/0x190 ocfs2_listxattr+0x3f6/0x610 listxattr+0x90/0xe0 path_listxattrat+0xed/0x220 do_syscall_64+0x115/0x6a0 entry_SYSCALL_64_after_hwframe+0x77/0x7f