CVE-2026-97927

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ufs: silindr metadata yükləndikdən sonra kök dentry-ni yaradın Yazıla bilən mount üçün `ufs_fill_super()` funksiyası silindr qrupu strukturlarını yükləməzdən əvvəl `sb->s_root`-u quraşdırırdı: sb->s_root = d_make_root(inode); ... if (!sb_rdonly(sb)) if (!ufs_read_cylinder_structures(sb)) goto failed; `ufs_read_cylinder_structures()` uğursuz olduqda, xəta yolu yaddaşdakı superblok məlumatlarını azad edir və `sb->s_fs_info`-nu NULL təyin edirdi, lakin `sb->s_root` quraşdırılmış vəziyyətdə qalırdı. Daha sonra `get_tree_bdev()` funksiyası `deactivate_locked_super()`-ə çatırdı və `s_root` mövcud olduğu üçün `generic_shutdown_super()` funksiyası `sync_filesystem()` və `put_super` əməliyyatını çağırırdı. Hər ikisi artıq NULL olan `UFS_SB(sb)`-ni istifadə etdiyi üçün, yalnız silindr qruplarını oxuma zamanı uğursuz olan mount prosesi sökülmə zamanı "oops" xətasına səbəb olurdu. İlk silindr qrupu oxuna bilməyən xüsusi hazırlanmış obraz bu yola yönləndirir. Əvvəlcə silindr qrupu metadatasını yükləyin və sonda kök dentry-ni yaradın ki, superblok VFS-ə yalnız tam şəkildə qurulduqdan sonra təqdim edilsin. `ufs_setup_cstotal()` və `ufs_read_cylinder_structures()` yalnız `super_block`-u qəbul edir və kök inode-dan istifadə etmir, buna görə də ardıcıllığın dəyişdirilməsi təhlükəsizdir.