CVE-2025-71072

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: shmem: yeniden adlandırma hatalarında kurtarma işlemi düzeltildi Bellek ciddi şekilde yetersiz olduğunda maple_tree eklemeleri başarısız olabilir; simple_offset_rename() bu durumla karşılaştığında yeterli düzeyde kurtarma yapamamaktadır. Aynı durum simple_offset_rename_exchange() için de geçerlidir. Ayrıca, shmem_whiteout() başarılı olursa, çağıranın d_move() aşamasına geçmesini bekler; yani shmem_whiteout() başarılı olduktan sonra shmem_rename2()'nin hata vermemesi gerekir. Neyse ki bunu düzeltmek zor değil - eğer depolamaya çalıştığımız indeks ağaçta zaten tekil olarak mevcutsa mtree_store() başarısız olamaz. simple_offset_rename_exchange() için bu yeterlidir - sadece işlem sırasına dikkat etmemiz gerekir. simple_offset_rename() için çözüm, hedefi new_dir için ağaca önceden eklemektir; geri kalan işlemler potansiyel olarak başarısız olabilecek herhangi bir işlem olmadan gerçekleştirilebilir. Bu ön ekleme işleminin simple_offset_rename() içinde değil, shmem_rename2() içinde yapılması gerekir; aksi takdirde başarılı bir shmem_whiteout() sonrası oluşabilecek hata olasılığıyla uğraşmamız gerekirdi.