CVE-2026-31597

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ocfs2: VM_FAULT_RETRY durumunda ocfs2_fault() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi mm/filemap.c dosyasında belgelendiği üzere, filemap_fault() fonksiyonu VM_FAULT_RETRY döndürmeden önce mmap_lock kilidini bırakabilir: "Eğer dönüş değerimizde VM_FAULT_RETRY ayarlanmışsa, bunun nedeni G/Ç işlemi yapmadan önce veya lock_folio_maybe_drop_mmap() tarafından mmap_lock kilidinin bırakılmış olabilmesidir." Bu durum gerçekleştiğinde, eşzamanlı bir munmap() çağrısı remove_vma() fonksiyonunu çağırabilir ve vm_area_struct yapısını RCU aracılığıyla serbest bırakabilir. Bu durumda ocfs2_fault() içindeki kayıtlı 'vma' işaretçisi askıda kalan bir işaretçiye (dangling pointer) dönüşür ve ardından gelen trace_ocfs2_fault() çağrısı bu işaretçiyi çözümler; bu da bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açar. Bu sorun, filemap_fault() çağrılmadan önce ip_blkno değerinin düz bir tam sayı olarak kaydedilmesi ve vma bilgisinin izleme olayından (trace event) kaldırılmasıyla düzeltilmiştir. ip_blkno değeri kilit bırakılmadan önce değerle kopyalandığı için, sonrasında vma veya inode yapılarına ne olursa olsun geçerliliğ