CVE-2026-98119

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: netfs: netfs_alloc_subrequest() uğursuz olduqda bufersiz yazma əməliyyatını dayandırın syzbot, netfs_alloc_subrequest()-də xəta injeksiyasından sonra aşağıda [1] göstərilən null-ptr-deref xətasını hesabat etmişdir [0]. netfs_alloc_subrequest() uğursuz olduqda, subreq NULL olur. Daha sonra netfs_prepare_write() subreq üzvlərini (məsələn, source) başlatmağa çalışdıqda [1]-dəki problem yaranır. Gəlin netfs_prepare_write()-in xətasını düzgün şəkildə idarə edək. [0] FAULT_INJECTION: uğursuzluq məcburi edildi. name failslab, interval 1, probability 0, space 0, times 0 Call Trace: netfs_alloc_subrequest+0x116/0x3f0 netfs_prepare_write+0x76/0x7b0 netfs_unbuffered_write+0x75c/0x2020 netfs_unbuffered_write_iter_locked+0x7d6/0xa80 netfs_unbuffered_write_iter+0x442/0x720 v9fs_file_write_iter+0xbf/0x100 vfs_write+0x6ac/0x1050 [1] KASAN: null-ptr-deref [0x00000000000000a8-0x00000000000000af] diapazonunda RIP: 0010:netfs_prepare_write+0xbc/0x7b0 fs/netfs/write_issue.c:173 Call Trace: netfs_unbuffered_write+0x75c/0x2020 fs/netfs/direct_write.c:111 netfs_unbuffered_write_iter_locked+0x7d6/0xa80 fs/netfs/direct_write.c:290 netfs_unbuffered_write_iter+0x442/0x720 fs/netfs/direct_write.c:382 v9fs_file_write_iter+0xbf/0x100 fs/9p/vfs_file.c:409 new_sync_write fs/read_write.c:595 [inline]