CVE-2026-64356

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: xfs: xfs_dqinode_metadir_create() fonksiyonundaki bellek sızıntısı düzeltildi xfs_dqinode_metadir_create() içerisinde xfs_metadir_create() başarısız olursa, mevcut kod doğrudan geri döner ve tahsis edilen güncelleme ile işlem durumunun sızmasına neden olur. Eğer sonraki commit işlemi başarısız olursa, çağırana ait olan inode referansı geride kalır. Oluşturma hatası yolu xfs_metadir_cancel() üzerinden yönlendirilerek bu bellek sızıntısı giderilmiştir. Hem oluşturma hem de commit hataları için, xfs_metadir_mkdir() içerisindeki geri alma desenini yansıtacak şekilde, çağırana döndürülen tüm inode işlemleri tamamlanır ve serbest bırakılır. Hata, v6.13-rc1 analiz edilirken çekirdek bellek yönetimi hataları için geliştirdiğimiz deneysel bir analiz aracı tarafından ilk kez tespit edilmiştir. Araç hala geliştirilme aşamasındadır ve henüz kamuya açık değildir. Manuel inceleme, hatanın v7.1.1 sürümünde hala mevcut olduğunu doğrulamaktadır. Bir x86_64 allyesconfig derlemesi yeni bir uyarı göstermemiştir. Çalışma zamanı doğrulaması, bir metadir XFS imajı üzerinde `mount -o uquota` sırasında kprobe hata enjeksiyonu kullanılarak yapılmıştır. xfs_metadir_create() enjekte edildiğinde, bağlama kurulumunda daha sonra sistemin takılı kalmasına neden olan eski aktif-güncelleme yolu yeniden üretilmiştir; bu değişiklikten sonra aynı enjeksiyon cancel_hits=1 ve irele_hits=1 raporlamıştır. xfs_metadir_commit() enjekte edildiğinde ise eski inode-referans sızıntı yolu çalıştırılmış; bu değişiklikten sonra irele_hits=1 raporlanmıştır.