CVE-2026-43075

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ocfs2: ocfs2_write_end_inline fonksiyonundaki sınır dışı yazma hatası düzeltildi Bir loop cihazına bağlanmış bozuk bir ocfs2 dosya sistemi üzerinde copy_file_range splice geri dönüşü sırasında, ocfs2_write_end_nolock tarafından çağrılan ocfs2_write_end_inline içerisinde KASAN, 4086 baytlık bir serbest bırakıldıktan sonra kullanım (use-after-free) yazma işlemi raporlamaktadır. Asıl hata, gerçek bir serbest bırakıldıktan sonra kullanım değil, inode blok tamponunun ötesine yapılan bir sınır dışı yazmadır. Yazma işlemi bitişikteki serbest bırakılmış bir sayfaya taşmakta ve KASAN bunu UAF olarak raporlamaktadır. Temel neden, ocfs2_try_to_write_inline_data fonksiyonunun, bir yazma işleminin satır içi verilere sığp sığmayacağını belirlemek için diskteki id_count alanına güvenmesidir. Bozuk bir dosya sisteminde id_count, fiziksel maksimum satır içi veri kapasitesini aşabilir ve bu da yazmaların inode blok tamponunu taşırmasına neden olur. Çağrı izi (çökme yolu): vfs_copy_file_range (fs/read_write.c:1634) do_splice_direct splice_direct_to_actor iter_file_splice_write ocfs2_file_write_iter generic_perform_write ocfs2_write_end ocfs2_write_end_nolock (fs/ocfs2/aops.c:1949) ocfs2_write_end_inline (fs/ocfs2/aops.c:1915) memcpy_from_folio <-- KASAN: sınır dışı yazma Bu durumu düzeltmek için ocfs2_validate_inode_block() fonksiyonuna mevcut i_size kontrolünün yanına id_count üst sınır kontrolü eklenmiştir.