CVE-2026-93048

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: mtd: part: mtd_add_partition() funksiyasında MTDPART_OFS_RETAIN rədd edilir mtd_add_partition() xüsusi offset dəyəri olan MTDPART_OFS_RETAIN (-3)-i rədd etmir, bu isə NAND cihazlarında BLKPG ioctl vasitəsilə çağırıldıqda add_mtd_device() funksiyasında WARN_ON xətasına səbəb olur. RETAIN dəyəri cur_offset-in əvvəlki bölmənin sonu olmasına əsaslanır, lakin dinamik bölmə yolunda cur_offset arqumentin özünə bərabərdir və bu da təyin olunmamış davranışa (undefined behavior) səbəb olur. Commit 5daa7b21496a ("mtd: prepare partition add and del functions for ioctl requests") mtd_add_partition() funksiyasını tətbiq etmiş və MTDPART_OFS_APPEND (-1) ilə MTDPART_OFS_NXTBLK (-2) dəyərlərini düzgün şəkildə rədd etmişdir, çünki həmin xüsusi offsetlər cur_offset-in əvvəlki bölmənin sonunu izləməsinə əsaslanır. Lakin daha sonra commit 1a31368bf92e ("mtd: add a flags for partitions which should just leave smth. after them") statik bölmə cədvəli yolu üçün MTDPART_OFS_RETAIN (-3) dəyərini əlavə etmiş, lakin mtd_add_partition() funksiyasını bu dəyəri də rədd edəcək şəkildə yeniləməmişdir. BLKPG vasitəsilə ötürülən offset=-3 dəyəri ilə allocate_partition() daxilində RETAIN ölçüsü hesablaması underflow-ya səbəb olur (parent_size - 0xFFFFFFFFFFFFFFFD = parent_size + 3). Əgər underflow nəticəsi kifayət qədər boş yer qalmadığını göstərirsə, allocate_partition() goto vasitəsilə out_register hissəsinə keçir və erasesize inisializasiyasını ötürür. Bu, erasesize=0 nəticəsinə gətirib çıxarır və add_mtd_device() funksiyasında aşağıdakını tetiklir: WARN_ON((!mtd->erasesize || !master->_erase) && !(mtd->flags & MTD_NO_ERASE)) Əgər underflow nəticəsi kifayət qədər boş yer qaldığını göstərirsə, yanlış bölmə ölçüsü hesablanır, lakin "out of reach" yoxlaması etibarsız offset-i aşkar edir və xəta qaytarmaq əvəzinə deaktiv edilmiş boş bir bölmə (offset=0, size=0) yaradır. Bu problem, APPEND və NXTBLK-nın mövcud idarəetməsi ilə uyğun olaraq, mtd_add_partition() funksiyasındakı rədd siyahısına MTDPART_OFS_RETAIN dəyərinin əlavə edilməsi ilə düzəldilmişdir.