CVE-2025-40167

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ext4: geçersiz INLINE_DATA + EXTENTS bayrak kombinasyonunu tespit etme syzbot, günlükleme (journal) olmadan bağlanan bozuk bir ext4 dosya sistemi üzerinde bir verity dosyası açılırken ext4_es_cache_extent() fonksiyonunda bir BUG_ON raporlamıştır. Sorun, dosya sisteminin hem INLINE_DATA hem de EXTENTS bayrakları ayarlanmış bir inode'a sahip olmasıdır: EXT4-fs error (device loop0): ext4_cache_extents:545: inode #15: comm syz.0.17: corrupted extent tree: lblk 0 < prev 66 Yapılan inceleme, inode'un her iki bayrağa da sahip olduğunu ortaya çıkarmıştır: DEBUG: inode 15 - flag=1, i_inline_off=164, has_inline=1, extents_flag=1 Bir inode şunlardan yalnızca birine sahip olması gerektiği için bu geçersiz bir kombinasyondur: - INLINE_DATA: verilerin doğrudan inode içinde saklanması - EXTENTS: verilerin extent-eşlemeli bloklarda saklanması Her iki bayrağın da mevcut olması, ext4_has_inline_data() fonksiyonunun true döndürmesine neden olarak __ext4_iget() içindeki extent ağacı doğrulamasının atlanmasına yol açar. Doğrulanmamış ve sırasız extent'ler, boşluk boyutları hesaplanırken tamsayı altındaşması (integer underflow) nedeniyle ext4_es_cache_extent() fonksiyonunda bir BUG_ON tetikler. Bu sorun, söz konusu geçersiz bayrak kombinasyonu ext4_iget() aşamasında erkenden tespit edilerek bozuk inode'un reddedilmesiyle düzeltilmiştir.