CVE-2026-64187

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: xfs: bölgesi olmayan işlenmiş bir günlük öğesinde kurtarma başarısız olsun Bir işlemin ilk işlemi çıplak bir işlem başlığıysa (len == sizeof(struct xfs_trans_header)), xlog_recover_add_to_trans() bir öğe ekler ancak bölge eklemez; öğeyi ri_cnt == 0 ve ri_buf == NULL olacak şekilde r_itemq üzerinde bırakır. Başlık işlem kayıtları arasında bölünebildiğinden, sonraki işlemler hâlâ bölge ekleyebilir; öğe yalnızca işlem hiçbiri olmadan işlenirse geçersizdir. Çalışma zamanı işleme yolu hiçbir zaman böyle bir işlem üretmez, bu nedenle bu yalnızca özel olarak hazırlanmış bir günlükte gerçekleşir. Bu, kurtarma ayrıştırıcısının yapay zekâ destekli bir kod denetiminden ortaya çıkmıştır. xlog_recover_reorder_trans(), öğe üzerinde ITEM_TYPE() çağırır; bu, *(unsigned short *)item->ri_buf[0].iov_base okur ve NULL ri_buf üzerinde hata verir. ri_buf[0] öğesini de okuyan işleme işleyicilerinden önce burada reddedin. KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007] RIP: 0010:xlog_recover_reorder_trans (fs/xfs/xfs_log_recover.c:1836) xlog_recover_commit_trans (fs/xfs/xfs_log_recover.c:2043) xlog_recover_process_data (fs/xfs/xfs_log_recover.c:2501) xlog_do_recovery_pass (fs/xfs/xfs_log_recover.c:3244) xlog_recover (fs/xfs/xfs_log_recover.c:3493) xfs_log_mount (fs/xfs/xfs_log.c:618) xfs_mountfs (fs/xfs/xfs_mount.c:1034) xfs_fs_fill_super (fs/xfs/xfs_super.c:1938) vfs_get_tree (fs/super.c:1695) path_mount (fs/namespace.c:4161) __x64_sys_mount (fs/namespace.c:4367)