CVE-2026-43067

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ext4: dolaylı eşlenmiş bloklar için blok aranırken çevreleme (wraparound) durumunun yönetilmesi 4865c768b563 numaralı commit ("ext4: always allocate blocks only from groups inode can use"), dolaylı blok tabanlı dosyalar için tahsis edilecek blokları, 32 bitlik blok numaralarına uyan blok numaralarıyla sınırlandırır. Ancak, bu commit bir LTS tabanlı çekirdeğe geri port edilirken (backporting), en güncel Gemini LLM üzerinde çalışan bir inceleme botu şu endişeyi dile getirmiştir: Eğer ac->ac_g_ex.fe_group >= ngroups ise (örneğin, hedef grup s_mb_last_groups üzerinden akış tahsisi ile doldurulmuşsa), o zaman start >= ngroups olacaktır. Bu durum, dolaylı blok eşlemeli dosyalar için 32 bit sınırının ötesinde blok tahsis edilmesine izin verir mi? Commit mesajı, ext4_mb_scan_groups_linear() fonksiyonunun desteklenmeyen grupları seçmemeye dikkat ettiğini belirtmektedir. Ancak döngüsü group = *start kullanmaktadır ve next_linear_group() yalnızca yinelemenin sonunda çağrıldığı için ilk yineleme, ext4_mb_scan_group() fonksiyonunu bu desteklenmeyen grup ile çağıracaktır. İlgili kod yolları incelendikten ve LLM incelemesi değerlendirildikten sonra, bunun bazı dosya/dizinlerin extent-eşlemeli diğerlerinin ise dolaylı-blok eşlemeli olduğu bir dosya sisteminde gerçekleşebileceği belirlenmiştir. Bunu gidermek için ext4_mb_scan_groups() fonksiyonuna bir güvenlik sınırlayıcısı (safety clamp) eklenmiştir.