CVE-2025-21654

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ovl: takma adı olmayan inode'dan fid kodlamayı destekle Dmitry Safonov, dentry takma adları drop_caches ile temizlenmiş bir overlayfs izlenen inode için inotify_show_fdinfo() çağrıldığında, kullanıcı alanı tarafından bir WARN_ON() onayının tetiklenebildiğini bildirmiştir. inotify_show_fdinfo() içindeki WARN_ON() onayı kaldırılmıştır; çünkü dosya tutamacını kodlama işlemi başka nedenlerle de başarısız olabilir ancak bir overlayfs dosya tutamacını kodlayamamanın etkisi bu onayın ötesine geçmektedir. Aşağıdaki bağlantıda belirtilen LTP test durumunda gösterildiği gibi, takma adı olmayan bir inode'dan overlayfs dosya tutamacını kodlayamamak, aynı zamanda FAN_DELETE_SELF fanotify olaylarıyla bir fid raporlanamamasına yol açmaktadır. Dmitry'nin probleme ilişkin analizinde belirttiği üzere, ovl_encode_fh() inode için bir takma ad bulamazsa başarısız olur, ancak bu hata düzeltilebilir. ovl_encode_fh() takma adı nadiren kullanır ve fanotify fid bilgilerinde sıkça olduğu gibi, kod çözülemeyen dosya tutamaçları durumunda ovl_encode_fh()'in bir dosya tutamacını kodlamak için takma adı kullanmasına asla gerek yoktur. Takma ad arama işlemi gerçekten ihtiyaç duyulana kadar ertelenmiştir, böylece ovl_encode_fh() yaygın olan FAN_DELETE_SELF fanotify olayları durumunda başarısız olmayacaktır.