CVE-2022-50428

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ext4: fast-commit blok doldurmadaki bir farkla hata (off-by-one) sorunları düzeltildi Birkaç farklı bir farkla hata nedeniyle veya belki de gerçekte birleştirilen koda tam olarak yansıtılmayan geç bir tasarım değişikliği sebebiyle, fast-commit bloklarının tlv girişleriyle nasıl doldurulacağına dair birkaç çok tuhaf kısıtlama bulunmaktadır: - Minimum tlv uzunluğu 8 olmasına rağmen, tlv'ler bloğun bitişinden en az 10 bayt önce başlamalıdır. Aksi takdirde, yeniden oynatma (replay) kodu bunları görmezden gelecektir. (HATA: ext4_fc_reserve_space(), blocksize - 9 veya blocksize - 8 değerindeki bir len ile çağrılırsa bu gereksinimi ihlal edebilir. Neyse ki şu anda bunun gerçekleşmediği görülmektedir.) - Tlv'ler bloğun bitişinden en az 1 bayt önce bitmelidir. Aksi takdirde yeniden oynatma kodu bunları geçersiz kabul edecektir. Bu gariplik, başlatılmamış belleğin blokların son baytında diske sızdığı bir hataya (önceki bir commit ile düzeltildi) katkıda bulunmuştur. Ayrıca garip bir şekilde, bu kısıtlamalar e2fsprogs içindeki yeniden oynatma kodu için geçerli değildir; bu kod bloklardaki tüm tlv'leri kabul eder (hiçbir sınır kontrolü yapmadan, ancak bu ayrı bir konudur...). Tüm bunların bir hata olduğu göz önüne alındığında, blokları doğal yolla tlv girişleriyle doldurarak bunu düzeltelim. Eski çekirdeklerin, bu commit'e sahip çekirdekler tarafından oluşturulan fast-commit günlüklerini yeniden oynatamayacağı unutulmamalıdır.