CVE-2026-97551

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: xfs: valideyn göstəricilərinin yenilənməsi üçün args->total dəyişənini başlatın xfs_parent_da_args_init() funksiyası sıfırlanmış xfs_parent_args (kmem_cache_zalloc) əsasında xfs_da_args qurur və bu zaman args->total == 0 qalır. xfs_da_grow_inode_int() həmin sahəni cari blok rezervasiyası kimi qəbul edir və ondan çıxma aparır; bu sahə xfs_extlen_t (uint32_t) olduğu üçün ilk attr-fork artımı onu ~0U dəyərinə çatdıraraq dövr etdirir. Bu, xfs_alloc_space_available() funksiyasındakı boş yer yoxlamasını sıradan çıxarır və tam olaraq sıfır mövcud bloku olan bir AG ilə üst-üstə düşdükdə, allokasiya maxlen 0-a məhdudlaşdırılır və -ENOSPC qaytarılır; xfs_defer_finish_noroll() isə bunu fayl sisteminin söndürülməsinə səbəb olan xətaya çevirir. Fork-u böyüdə bilən əlavəetmə və əvəzləmə yollarında args->total dəyişənini loq bərpası yolu (xfs_attri_recover_work(), xfs_attr_item.c:706) kimi təyin edin. Silmə və axtarma əməliyyatları heç vaxt fork-u böyütmür, buna görə də onlar həmin sahəyə toxunmur və bu məntiqlə uyğunlaşırlar.