CVE-2026-31449

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ext4: ext4_ext_correct_indexes fonksiyonunda p_idx sınırlarını doğrula ext4_ext_correct_indexes(), bir yaprak düğümdeki ilk extent değiştirildiğinde indeks girişlerini düzelterek extent ağacında yukarı doğru ilerler. path[k].p_idx->ei_block erişiminden önce, p_idx'in o seviye için geçerli indeks girişleri aralığında olup olmadığına dair herhangi bir doğrulama yapılmamaktadır. Disk üzerindeki extent başlığı bozulmuş veya özel olarak hazırlanmış bir eh_entries değeri içeriyorsa, p_idx tahsis edilen tamponun sonrasını işaret edebilir ve bu durum bir slab-out-of-bounds okumasına neden olur. Bu sorun, her iki erişim noktasında (while döngüsünden önce ve döngü içinde) path[k].p_idx değerinin EXT_LAST_INDEX() ile doğrulanmasıyla düzeltilmiştir. İndeks işaretçisi aralık dışındaysa, ext4 extent ağacı kodundaki diğer sınır ihlallerinin ele alınış biçimiyle tutarlı olarak -EFSCORRUPTED döndürülür.