CVE-2026-72160

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ocfs2: kanonik olmayan i_mode türüne sahip dinode'ları reddet Yama serisi "ocfs2: sahte üstveriye karşı inode doğrulayıcılarını sağlamlaştır", v2. Bu seri, ocfs2_populate_inode() bunları çekirdek içi inode'a kopyalamadan önce bozuk disk üstü alanların reddedilmesi için OCFS2 dinode doğrulamasına üç yapısal denetim ekler. Denetimler şunları kapsar: - tür bitleri kanonik bir POSIX dosya türünü adlandırmayan i_mode değerleri; - id1.dev1.i_rdev alanı sıfır olmayan aygıt olmayan dinode'lar; ve - i_clusters sıfırken sıfır olmayan i_size bildiren satır içi olmayan dinode'lar; bu, dizinleri koşulsuz olarak ve seyrek olmayan birimlerde normal dosyaları kapsar. Normal okuma yolu bunları ocfs2_error() aracılığıyla bildirir; bu, mevcut suballoc-slot, satır içi veri, zincir listesi ve refcount denetimleriyle eşleşir. Çevrimiçi filecheck yolu aynı yapısal yüklemleri kullanır ancak kendi bildirim sözleşmesini korur; ocfs2_error() çağırmak yerine OCFS2_FILECHECK_ERR_INVALIDINO döndürür. Bu yama (3 yamadan 1.'si): ocfs2_validate_inode_block() şu anda sıfır olmayan herhangi bir i_mode değerini kabul eder. ocfs2_populate_inode() daha sonra bu modu olduğu gibi inode->i_mode içine kopyalar ve i_mode & S_IFMT üzerinden dosya/dizin/sembolik bağlantı/special_file iops'larına yönlendirir; tanınmayan bir tür ocfs2_special_file_iops ve init_special_inode() yoluna düşer. Tür bitleri yedi kanonik POSIX dosya türünden birini adlandırmayan dinode'ları reddet. OCFS2'nin dizin girdileri için zaten kullandığı aynı genel dosya türü dönüştürme yardımcısı olan fs_umode_to_ftype() kullan, böylece kabul edilen inode türü kümesi yerel bir switch açıkça yazmak yerine çekirdek dosya türü sözlüğüyle eşleşir. Aynı yapısal denetimi çevrimiçi filecheck okuma yoluna uygula. filecheck kendi hata ad alanını korur, bu nedenle bozuk i_mode'u ocfs2_error() çağırmak yerine filecheck günlükleyicisi ve OCFS2_FILECHECK_ERR_INVALIDINO aracılığıyla bildirir, ancak bozuk bir dinode'un ocfs2_populate_inode() içine ilerlemesine izin vermemelidir.