CVE-2026-68448

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ovl: copy_file_range kaynağına erişimi src bağlayıcı kimlik bilgileriyle denetle 5dae222a5ff0c commit'i ("vfs: copy_file_range'in aygıtlar arası kopyalamasına izin ver"), copy_file_range() f_op'unu uygulayan dosya sistemlerinin aynı fs türüne/arasından cross-sb kopyalamaya erişmek isteyip istemediklerine karar vermelerine izin verdi. Aynı commit, ->copy_file_range() uygulayan ve o sırada cross-sb kopyalamayı desteklemeyen dosya sistemleri, yani ceph, fuse ve nfs için aynı sb kopyalamasını doğrulayan denetimler ekledi. ->copy_file_range() uygulayan kalan iki fs, cifs ve overlayfs, bu andan itibaren cross-sb kopyalamayı desteklemeye başladı. Overlayfs, iki alttaki dosya aynı temel fs üzerinde olduğunda cross-sb kopyalamayı desteklese de, iki farklı overlayfs dosya sisteminden iki gerçek dosya üzerindeki kopyalama işlemi, hedef overlayfs'in bağlayıcı kimlik bilgileriyle gerçekleştirildi ve kaynak dosya için okuma izni erişim kancası yanlış kimlik bilgileriyle çağrıldı. Bu durum, aksi halde izin verilecek kopyalamaya erişimin reddedilmesine (ör. splice ile) veya aksi halde reddedilecek dosyaya okuma erişimine izin verilmesine neden olabilirdi. İkinci durumu, kaynak dosyaya okuma erişimini kaynak overlayfs bağlayıcı kimlik bilgileriyle açıkça doğrulayarak düzeltin. İlk durum, cross-sb overlayfs kopyalamasının bir tuhaflığı olarak kalır, ancak kullanıcı alanı normal kopyalamaya geri dönebilir, bu nedenle herhangi bir zarar oluşmaz.