CVE-2026-98635

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: scsi: block: zona hesabatında zones_cond massivinin sərhədlərindən kənara yazılma xətası düzəldildi blk_revalidate_disk_zones() funksiyası zones_cond massivini diskin tutumu və zona ölçüsünə əsasən ölçüləndirir, lakin blk_revalidate_zone_cond() tərəfindən istifadə edilən indeks cihazın idarə etdiyi report_zones() gəzintisindən gəlir və heç vaxt massivin ölçüsü ilə yoxlanılmır. Massivə sığandan daha çox zona hesabat edən bir cihaz blk_zone_set_cond()-nin sərhədlərdən kənara yazmasına səbəb olur. Buna nail olmağın yollarından biri zona sayının 32 biti aşmasıdır: həm blk_revalidate_zone_args.nr_zones, həm də struct zoned_disk_info.nr_zones unsigned int tipindədir, buna görə də UINT_MAX-dan çox zona elan edən bir diskdə (məsələn, bir 512 baytlıq məntiqi bloklu 2^32 + 1024 zona) zona sayı kiçik bir dəyərə qədər kəsilir, bu isə hesabat gəzintisi artmaqda davam edərkən massivin ölçüsünün kiçik qalmasına səbəb olur. Zona şərtini yadda saxlamazdan əvvəl indeksi massivin ölçüsü ilə yoxlayın və zona sayı 32 bitə sığmadıqda yenidən təsdiqləməni rədd edin.