CVE-2025-40233

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ocfs2: extent taşıma/birleştirme sonrası extent önbelleğini temizle Extent'ler taşındığında veya birleştirildiğinde (defragmentation), extent harita önbelleği güncelliğini yitirebilir ve bu durum sonraki işlemlerin güncel olmayan extent bayraklarını görmesine neden olur. Bu durum ocfs2_refcount_cal_cow_clusters() fonksiyonunda bir BUG_ON tetikler. Sorun şu durumlarda meydana gelir: 1. copy_file_range(), OCFS2_EXT_REFCOUNTED ile reflinklenmiş bir extent oluşturur. 2. ioctl(FITRIM), ocfs2_move_extents() işlemini tetikler. 3. __ocfs2_move_extents_range() extent'i okur ve önbelleğe alır (flags=0x2). 4. ocfs2_move_extent()/ocfs2_defrag_extent(), disk üzerindeki OCFS2_EXT_REFCOUNTED bayrağını temizleyen __ocfs2_move_extent() fonksiyonunu çağırır (flags=0x0). 5. Taşıma işleminden sonra extent harita önbelleği geçersiz kılınmaz. 6. Daha sonraki write() işlemleri, önbellekteki eski bayrakları (0x2) okur ancak diskte güncellenmiş bayraklar (0x0) bulunur; bu da bir uyumsuzluğa yol açar. 7. BUG_ON(!(rec->e_flags & OCFS2_EXT_REFCOUNTED)) tetiklenir. __ocfs2_move_extents_range() içerisindeki her extent taşıma/birleştirme işleminden sonra extent harita önbelleğinin temizlenmesiyle sorun giderilmiştir. Bu, sonraki işlemlerin diskten güncel extent verilerini okumasını sağlar.