CVE-2026-74572

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: btrfs: zoned: meta veri geri yazma ile işlem commit'i arasındaki kilitlenmeyi düzelt Zoned bir dosya sisteminde meta veri extent buffer'ları yazılırken, btree_writepages() tüm geri yazma döngüsü boyunca fs_info->zoned_meta_io_lock kilidini tutar; buna btrfs_check_meta_write_pointer() -> check_bg_is_active() çağrısı da dahildir. Tree-log block group için check_bg_is_active(), zone'u etkinleştirmeyi başaramayabilir ve etkin bir zone'u serbest bırakmak için btrfs_zone_finish_one_bg() işlevine geri dönebilir. Bu yol, zoned_meta_io_lock kilidini hâlâ tutarken çalışan işlemin commit edilmesini bekler, ancak commit eden görev tree extent'lerini yazmak için aynı kilide ihtiyaç duyar, bu nedenle iki görev kilitlenir: Görev A (kworker, meta veri geri yazma) Görev B (fsstress, işlem commit'i) ------------------------------------ ------------------------------------- wb_workfn() btrfs_commit_transaction(T) btree_writepages() btrfs_write_and_wait_transaction() btrfs_zoned_meta_io_lock() btrfs_write_marked_extents() btrfs_check_meta_write_pointer() btree_writepages() check_bg_is_active() [treelog_bg] btrfs_zoned_meta_io_lock() btrfs_zone_finish_one_bg() <zoned_meta_io_lock üzerinde btrfs_zone_finish() bloke olur, kilit Görev A do_zone_finish() tarafından tutulmaktadır> btrfs_inc_block_group_ro() btrfs_wait_for_commit() <Görev B tarafından yapılan T işleminin commit'ini bekleyerek bloke olur> check_bg_is_active() içindeki kardeş dal, tam da bu nedenle do_zone_finish() çevresinde zoned_meta_io_lock kilidini zaten bırakır. Tree-log dalında da aynısını yapın: btrfs_zone_finish_one_bg() çevresinde kilidi bırakın ve ardından yeniden edinin. Kilit yalnızca fs_info->active_{meta,system}_bg alanlarını korur, bu dal bunlara dokunmaz ve ctx->zoned_bg kilit bırakıldığı süre boyunca block group'a bir referans tutar, bu nedenle kilit bırakıldığında hiçbir şey kaybolmaz. Bu askıda kalma, zoned bir btrfs dosya sisteminde fstests generic/475 ile ara sıra yeniden üretilebilmektedir.