CVE-2026-63804

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: gfs2: gfs2_qd_dealloc fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi gfs2_qd_dispose() tarafından bir RCU geri çağırması olarak çağrılan gfs2_qd_dealloc(), qd serbest bırakıldıktan sonra qd->qd_sbd aracılığıyla sdp superblock nesnesine erişir. Bunu, sd_quota_count değerini azaltmak ve sd_kill_wait işlemini uyandırmak için yapar. Ancak, RCU geri çağırması çalıştığında, gfs2_put_super() zaten free_sbd() üzerinden sdp nesnesini serbest bırakmış olabilir. Bu durum, ayırma işlemi (unmount) sırasında gfs2_quota_cleanup() çağrıldığında meydana gelebilir: bu işlem kota nesnelerini call_rcu() aracılığıyla imha eder ve ardından 60 saniyelik bir zaman aşımı ile sd_kill_wait üzerinde bekler. Zaman aşımı dolarsa veya gfs2_gl_hash_clear() bekleme tamamlandıktan sonra daha fazla RCU geri çağırması planlayan ek qd_put() çağrılarını tetiklerse, gfs2_put_super() kendisine referans veren RCU geri çağırmaları hala beklemedeyken superblock nesnesini serbest bırakmaya devam edecektir. Superblock serbest bırakılmadan önce tüm bekleyen RCU geri çağırmalarının (gfs2_qd_dealloc dahil) tamamlandığından emin olmak için gfs2_put_super() içindeki free_sbd() öncesine bir rcu_barrier() eklendi.