CVE-2025-68264

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ext4: yazma işlemlerinden önce satır içi veri boyutunu yenile Önbelleğe alınan ei->i_inline_size değeri, ilk boyut kontrolü ile ext4_update_inline_data()/ext4_create_inline_data() fonksiyonlarının bu değeri kullandığı an arasında güncelliğini yitirebilir. ext4_get_max_inline_size() kontrol sırasında doğru değeri okusa da, eşzamanlı xattr işlemleri ext4_write_lock_xattr() kilidi alınmadan önce i_inline_size değerini değiştirebilir. Bu durum, ext4_update_inline_data() ve ext4_create_inline_data() fonksiyonlarının güncel olmayan kapasite değerleriyle çalışmasına neden olarak ext4_write_inline_data() içerisinde bir BUG_ON() çökmesine yol açar: kernel BUG at fs/ext4/inline.c:1331! BUG_ON(pos + len > EXT4_I(inode)->i_inline_size); Yarış durumu penceresi: 1. ext4_get_max_inline_size(), i_inline_size = 60 olarak okur (doğru). 2. 50 baytlık yazma işlemi için boyut kontrolü geçer. 3. [Başka bir iş parçacığı xattr ekler, i_inline_size 40'a düşer]. 4. ext4_write_lock_xattr() kilidi alır. 5. ext4_update_inline_data(), güncel olmayan i_inline_size = 60 değerini kullanır. 6. 50 bayt yazmaya çalışır ancak gerçekte sadece 40 bayt mevcuttur. 7. BUG_ON() tetiklenir. Bu sorun, xattr_sem alındıktan hemen sonra ext4_find_inline_data_nolock() aracılığıyla i_inline_size yeniden hesaplanarak düzeltilmiştir. Bu işlem, ext4_update_inline_data() ve ext4_create_inline_data() fonksiyonlarının, eşzamanlı değişikliklere karşı korunan güncel değerlerle çalışmasını sağlar. Bu durum, i_inline_off güncelliğini yitirme sorununu çözen a54c4613dac1 ("ext4: fix race writing to an inline_data file while its xattrs are changing") commit'ine benzerdir. Bu yama, ilgili i_inline_size güncelliğini yitirme sorununu gidermektedir.