CVE-2026-74350

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ocfs2: inode okuma sırasında hızlı sembolik bağlantı hedefinin doğrulanması ocfs2_validate_inode_block(), tutarsız olan birçok bağımsız dinode'u dosya sisteminin geri kalanına sunulmadan önce zaten reddetmektedir. Hızlı sembolik bağlantılar da aynı işleme tabi tutulmalıdır. Sıfır küme (zero-cluster) bir sembolik bağlantı, hızlı sembolik bağlantı olarak değerlendirilir ve daha sonra page_get_link() ile ocfs2_fast_symlink_read_folio() aracılığıyla okunur. Bu yol, satır içi yük üzerinde strnlen() kullanır ve ardından len + 1 baytı folio içerisine kopyalar. Bozuk bir dinode, satır içi alana sığmayan bir i_size saklıyorsa veya i_size konumunda sonlandırıcı NUL karakterini eksik bırakmışsa, bu kopyalama işlemi inode blok tamponunun sonunu aşarak okuma yapar. Inode bloğu doğrulandığında, i_size değeri satır içi hızlı sembolik bağlantı kapasitesini aşan veya satır içi yükü tam olarak i_size konumunda NUL ile sonlandırılmamış olan sıfır küme sembolik bağlantı dinode'ları reddedilir. Bu işlem, hatalı biçimlendirilmiş hızlı sembolik bağlantıların okuma yoluna ulaşmasını engeller. Doğrulama işlemi şu çekirdek raporunu yeniden üretmiştir: KASAN use-after-free in ocfs2_fast_symlink_read_folio+0x12c/0x1f0 RIP: 0033:0x7f5c6d859aa7 Read of size 3905 Call trace: dump_stack_lvl+0x66/0xa0 (?:?) print_report+0xce/0x630 (?:?) ocfs2_fast_symlink_read_folio+0x12c/0x1f0 (fs/ocfs2/inode.c:?) srso_alias_return_thunk+0x5/0xfbef5 (?:?) __virt_addr_valid+0x19f/0x330 (?:?) kasan_report+0xe0/0x110 (?:?) kasan_check_range+0x105/0x1b0 (?:?) __asan_memcpy+0x23/0x60 (?:?) filemap_read_folio+0x27/0xe0 (?:?) filemap_read_folio+0x35/0xe0 (?:?) do_read_cache_folio+0x138/0x230 (?:?) __page_get_link+0x26/0x110 (?:?) page_get_link+0x2e/0x70 (?:?) vfs_readlink+0x15e/0x250 (?:?) touch_atime+0x4d/0x370 (?:?) do_readlinkat+0x186/0x200 (?:?) do_user_addr_fault+0x65a/0x890 (?:?) __x64_sys_readlink+0x46/0x60 (?:?) do_syscall_64+0x115/0x6a0 (arch/x86/entry/syscall_64.c:87) entry_SYSCALL_64_after_hwframe+0x77/0x7f (?:?)