CVE-2026-64593

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: btrfs: yazılabilir olmayan bir aygıtı trim işlemine tabi tutmayın [HATA] btrfs/242 testinin rastgele olarak aşağıdaki NULL işaretçi referansı ile başarısız olduğuna dair bir hata raporu bulunmaktadır: run fstests btrfs/242 at 2026-06-01 10:25:08 BTRFS: device fsid d4d7f234-487c-4787-88e4-47a8b68c9874 devid 1 transid 9 /dev/sdc (8:32) scanned by mount (122609) BTRFS info (device sdc): first mount of filesystem d4d7f234-487c-4787-88e4-47a8b68c9874 BTRFS info (device sdc): using crc32c checksum algorithm BTRFS warning (device sdc): devid 2 uuid fbe72d72-3272-482d-80fb-ab88ed398192 is missing BTRFS warning (device sdc): devid 2 uuid fbe72d72-3272-482d-80fb-ab88ed398192 is missing BTRFS info (device sdc): allowing degraded mounts BTRFS info (device sdc): turning on async discard BTRFS info (device sdc): enabling free space tree Unable to handle kernel NULL pointer dereference at virtual address 0000000000000018 user pgtable: 4k pages, 48-bit VAs, pgdp=000000013fd6b000 CPU: 4 UID: 0 PID: 122625 Comm: fstrim Not tainted 7.0.10-2-default #1 PREEMPT(full) openSUSE Tumbleweed e9a5f6b24978fba3bf015a992f865837fdfff3dd Hardware name: QEMU KVM Virtual Machine, BIOS edk2-20250812-19.fc42 08/12/2025 pstate: 01400005 (nzcv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) pc : btrfs_trim_fs+0x34c/0xa00 [btrfs] lr : btrfs_trim_fs+0x1f0/0xa00 [btrfs] Call trace: btrfs_trim_fs+0x34c/0xa00 [btrfs f02c1d570ceea621c69d302ba75dd61868083840] (P) btrfs_ioctl_fitrim+0xe8/0x178 [btrfs f02c1d570ceea621c69d302ba75dd61868083840] btrfs_ioctl+0xdd4/0x2bd8 [btrfs f02c1d570ceea621c69d302ba75dd61868083840] __arm64_sys_ioctl+0xac/0x108 invoke_syscall.constprop.0+0x5c/0xd0 el0_svc_common.constprop.0+0x40/0xf0 do_el0_svc+0x24/0x40 el0_svc+0x40/0x1d0 el0t_64_sync_handler+0xa0/0xe8 el0t_64_sync+0x1b0/0x1b8 Code: 17ffff83 f94017e0 f9002be0 f9402ea0 (f9400c00) ---[ end trace 0000000000000000 ]--- Ayrıca raporlayan kişi, btrfs_trim_free_extents_throttle() fonksiyonuna eklenen şu ASSERT() ifadesini test etmiştir: ASSERT(device->bdev, "devid=%llu path=%s dev_state=0x%lx\n", device->devid, btrfs_dev_name(device), device->dev_state); Ve şu çıktı alınmıştır: assertion failed: device->bdev, in extent-tree.c:6630 (devid=2 path=/dev/sdd dev_state=0x82) Bu durum, device->bdev değerinin NULL olduğu ve dev_state değerinin BTRFS_DEV_STATE_WRITEABLE bayrağı ayarlanmamış halde BTRFS_DEV_STATE_IN_FS_METADATA | BTRFS_DEV_STATE_ITEM_FOUND olduğu anlamına gelir. [NEDEN] Program sayacı (pc) şu çağrı zincirini göstermektedir: btrfs_trim_fs() |- btrfs_trim_free_extents() |- btrfs_trim_free_extents_throttle() |- bdev_max_discard_sectors(device->bdev) Dolayısıyla NULL işaretçi referansı, device->bdev değerinin NULL olmasından kaynaklanmaktadır. İlk bakışta bu imkansız görünmektedir çünkü btrfs_trim_free_extents_throttle() çağrılmadan hemen önce, BTRFS_DEV_STATE_MISSING bayrağı ayarlanmış olan tüm aygıtlar atlanmıştır. Ancak bu özel durumda, eksik aygıtın daha sonra yeniden taranmasına neden olan bir pencere vardır ve bu durum btrfs'nin BTRFS_DEV_STATE_MISSING bayrağını kaldırmasına yol açar: btrfs_control_ioctl() |- btrfs_scan_one_device() |- device_list_add() |- rcu_assign_pointer(device->name, name); | Bu, eksik aygıtın yolunu yeni geçerli yolla günceller. | |- clear_bit(BTRFS_DEV_STATE_MISSING, &device->dev_state) Bu, BTRFS_DEV_STATE_MISSING bayrağını kaldırır. Bu durum, eksik aygıtın yeniden ortaya çıkmasına ve BTRFS_DEV_STATE_MISSING bayrağının temizlenmesine izin verir. Ancak aygıtta hala BTRFS_DEV_STATE_WRITEABLE bayrağı ayarlı değildir ve bdev işaretçisi güncellenmemiştir. bdev işaretçisi NULL kalmaya devam eder ve bu da daha sonra sistem çökmesini tetikler. [ÇÖZÜM] Bu durum, BTRFS_DEV_STATE_MISSING ile device->bdev işaretçisi arasında büyük bir senkronizasyon bozukluğudur ve btrfs'nin yeniden ortaya çıkan aygıt yönetimiyle ilgili bir boşluğu göstermektedir. Yeniden ortaya çıkan aygıtların uygun şekilde yönetilmesi, bu küçük kapsamın dışında kalan oldukça fazla ekstra çalışma gerektirecektir.