CVE-2025-71237

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: nilfs2: Sistem donmasına neden olan potansiyel blok taşması düzeltildi Bir kullanıcı FITRIM komutunu çalıştırdığında, end_block çok küçükse nblocks hesaplanırken bir underflow oluşabilir. nblocks, u64 tipinde olan sector_t türünde olduğundan, negatif bir nblocks değeri çok büyük pozitif bir tam sayıya dönüşecektir. Bu durum nihayetinde, blok katmanı fonksiyonu olan __blkdev_issue_discard()'ın bio zincirini işlemek için aşırı uzun süre harcamasına ve ns_segctor_sem kilidinin uzun süre tutulmasına yol açar. Bu, diğer görevlerin ns_segctor_sem kilidini almasını engelleyerek syzbot tarafından [1]'de bildirilen donmaya neden olur. Eğer bitiş bloğu çok küçükse (genellikle 4KiB aralığından küçükse), segment 0'ın kullanımına bağlı olarak, cihaz boyutunun ötesinde bir discard isteği denemesi yapmak mümkün olabilir ve bu da donmaya yol açar. Başarıyla çıkış yapılır ve discard edilen boyut (bu durumda 0) range->len değerine atanır. Kullanıcı giriş aralığındaki start ve len değerleri çok küçük olsa bile, bunları güvenli bir şekilde yoksaymak için burada muhafazakar bir strateji benimsenmiştir; bu işlem bir no-op ile eşdeğerdir; herhangi bir kırpma işlemi gerçekleştirmeyecek ve hata vermeyecektir. [1] task:segctord state:D stack:28968 pid:6093 tgid:6093 ppid:2 task_flags:0x200040 flags:0x00080000 Call Trace: rwbase_write_lock+0x3dd/0x750 kernel/locking/rwbase_rt.c:272 nilfs_transaction_lock+0x253/0x4c0 fs/nilfs2/segment.c:357 nilfs_segctor_thread_construct fs/nilfs2/segment.c:2569 [inline] nilfs_segctor_thread+0x6ec/0xe00 fs/nilfs2/segment.c:2684 [ryusuke: commit mesajının sonuçlarla ilgili kısmı düzeltildi]