CVE-2025-38710

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: gfs2: exhash dizinleri için i_depth doğrulaması yapın Bir fuzzer testi, dir_e_read() fonksiyonunda derinliğin 0 ile sonuçlanmasına yol açan bir bozulmaya neden olmuş ve şu satırda 32 kadar tanımsız bir kaydırmaya sebebiyet vermiştir: index = hash >> (32 - dip->i_depth); dir_make_exhash() içerisinde açık kodlu şekilde hesaplandığı üzere, bir exhash dizini için minimum derinlik ilog2(sdp->sd_hash_ptrs) değeridir ve sdp->sd_hash_ptrs değeri bağlama (mount) sırasında sdp->bsize / 16 olarak sabitlendiği için 0 geçersizdir. Bu nedenle, gfs2_dinode_in() içerisinde minimumdan düşük derinlik değerlerini kontrol ederek tanımsız davranışın önüne geçebiliriz. Maksimumdan büyük değerler zaten orada kontrol edilmektedir. Ayrıca, derinliğin nasıl hesaplandığını netleştirmek için dir_make_exhash() içerisindeki hesaplama ilog2() kullanacak şekilde değiştirilmiştir. syzkaller repro.c ve xfstests '-g quick' ile test edilmiştir.