CVE-2026-72164

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ocfs2: extent'lerin dolu kümelere taşınmasını önle Otomatik olmayan OCFS2_IOC_MOVE_EXT işlemlerinde, kullanıcı alanı fiziksel bir me_goal sağlar. ocfs2_move_extent(), new_phys_cpos değerini bu hedeften başlatır ve ocfs2_probe_alloc_group() fonksiyonunun bunu hedef blok grubundaki boş bir aralıkla değiştirmesini bekler. Sondalama şu anda, tarama grubun sonuna ulaştığında boş bir aralık bulamazsa *phys_cpos değerini değiştirmeden bırakır. Bu nedenle son bitteki dolu bir hedef, sondalamadan sağ çıkarak __ocfs2_move_extent() fonksiyonuna aktarılabilir ve bu fonksiyon, bitmap güncellenmeden önce dosya verilerini hâlâ başka bir inode'a ait olan bir kümeye kopyalar. Sondalama boş bir aralık bulduğunda da bitiş bitinden move_len değerini çıkarır. i bitinde biten N bitlik bir aralığın başlangıcı i - N + 1 olduğundan, mevcut hesaplama boş aralığın hemen önceki bitini bildirebilir. Tarama öncesinde *phys_cpos değerini temizleyin ve doğru boş aralık başlangıcını kullanın. Çağıranlar sıfır sonucunu zaten -ENOSPC olarak değerlendirdiğinden, başarısız sondalamalar artık dolu ve çağıran tarafından kontrol edilen bir hedefle devam etmez.