CVE-2026-72159

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ocfs2: i_size değeri sıfırdan farklı ve i_clusters değeri sıfır olan satır içi olmayan dinode'ları reddet OCFS2_FEATURE_INCOMPAT_SPARSE_ALLOC olmadan bağlanan bir birimde, i_size değeri sıfırdan farklı ve i_clusters değeri sıfır olan satır içi olmayan normal bir dosya yapısal olarak bozuktur: extent haritası tahsis edilmiş küme bildirmezken boyut başlığı içeriğin var olduğunu iddia eder. Bu şekli reddetmeye devam edin, ancak bunu paylaşılan bir yüklem aracılığıyla ifade edin; böylece aynı değişmez normal inode okumaları ve çevrimiçi filecheck için de kullanılabilir olsun. Aynı sıfır küme şekli, satır içi olmayan dizinler için de bozuktur. ocfs2 dizin büyümesi, i_size değerini ilerletmeden önce arka depolamayı tahsis eder ve ocfs2_dir_foreach_blk_el() daha sonra ctx->pos, i_size_read(inode) değerine ulaşana kadar ilerler. Çok büyük bir i_size değerine sahip ve kümesi olmayan sahte bir dizin dinode'u, iddia edilen boyut boyunca ilerlerken deliklerde tekrar tekrar başarısız olur. Seyrek normal dosyalar muaf kalır: seyrek tahsis birimlerinde truncate, küme tahsis etmeden i_size değerini meşru olarak büyütebilir. Sistem inode'ları ve satır içi veri dinode'ları da kendi ayrı depolama kurallarını korur. Kontrolü ocfs2_filecheck_validate_inode_block() içinde de yansıtın. filecheck kendi hata ad alanı üzerinden raporlar, bu nedenle bozuk boyut/küme durumu ocfs2_error() yerine filecheck geçersiz-inode sonucu olarak günlüğe kaydedilir, ancak ocfs2_populate_inode() içine ilerlememelidir.