CVE-2026-45961

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: gfs2: gfs2_fill_super hata yolundaki bellek sızıntıları düzeltildi Bir dosya sistemini okuma-yazma moduna geçirme işlemi başarısız olduğunda, gfs2_fill_super() hata yönetimi yolunda meydana gelen iki bellek sızıntısı düzeltildi. Birinci sızıntı: kthread nesneleri (thread_struct, task_struct, vb.) init_threads() başarılı olduktan sonra gfs2_freeze_lock_shared() başarısız olduğunda, oluşturulan çekirdek iş parçacıkları (logd ve quotad) hiçbir zaman yok edilmez. Bu durum, fail_per_node etiketinin gfs2_destroy_threads() fonksiyonunu çağırmamasından kaynaklanmaktadır. İkinci sızıntı: kota bitmap tamponu (8192 bayt) gfs2_quota_init() başarılı olduktan ancak diğer işlemler tamamlanmadan önce gfs2_make_fs_rw() başarısız olduğunda, tahsis edilen kota bitmap'i hiçbir zaman serbest bırakılmaz. Düzeltme, tüm hata yollarını tek tip olarak ele almak için iş parçacığı temizleme işlemini fail_per_node etiketine taşır. gfs2_destroy_threads(), NULL işaretçilerini kontrol ettiği için koşulsuz olarak çağrılması güvenlidir. Kota başlatmanın başarılı olduğu ancak ardından dosya sisteminin geri çekildiği durumu uygun şekilde yönetmek için gfs2_make_fs_rw() fonksiyonuna kota temizleme işlemi eklenmiştir. İş parçacığı sızıntısı geriye dönük izleme (gfs2_freeze_lock_shared hatası): unreferenced object 0xffff88801d7bca80 (size 4480): copy_process+0x3a1/0x4670 kernel/fork.c:2422 kernel_clone+0xf3/0x6e0 kernel/fork.c:2779 kthread_create_on_node+0x100/0x150 kernel/kthread.c:478 init_threads+0xab/0x350 fs/gfs2/ops_fstype.c:611 gfs2_fill_super+0xe5c/0x1240 fs/gfs2/ops_fstype.c:1265 Kota sızıntısı geriye dönük izleme (gfs2_make_fs_rw hatası): unreferenced object 0xffff88812de7c000 (size 8192): gfs2_quota_init+0xe5/0x820 fs/gfs2/quota.c:1409 gfs2_make_fs_rw+0x7a/0xe0 fs/gfs2/super.c:149 gfs2_fill_super+0xfbb/0x1240 fs/gfs2/ops_fstype.c:1275