CVE-2026-23007

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: block: auto integrity tamponunun PI olmayan kısmını sıfırla Yazma işlemleri için otomatik olarak oluşturulan bütünlük (integrity) tamponunun, alttaki blok aygıtına aktarılmadan önce tamamen başlatılması gerekir; aksi takdirde başlatılmamış bellek, kullanıcı alanı veya depolama aygıtına fiziksel erişimi olan herhangi biri tarafından geri okunabilir. Koruma bilgisi oluşturulursa, bütünlük tamponunun o kısmı zaten başlatılmış olur. Ayrıca, PI oluşturma sysfs üzerinden devre dışı bırakılırsa veya PI demet boyutu 0 ise bütünlük verileri sıfırlanır. Ancak bu durum, PI'nin oluşturulduğu ve PI demet boyutunun sıfırdan farklı olduğu, fakat meta veri boyutunun PI demetinden daha büyük olduğu durumu kapsamamaktadır. Bu durumda, meta verinin geri kalanı ("opak" kısım) başlatılmamış olarak kalır. BLK_INTEGRITY_CSUM_NONE kontrolünü, meta verilerin sadece PI demetinden daha büyük olduğu tüm durumları kapsayacak şekilde genelleyin.