CVE-2026-80656

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: hfsplus: btree düğüm boyutu için bir mantık kontrolü ekle Syzbot, bozulmuş bir HFS+ imajı ile dosya sistemi bağlama işlemi sırasında, özellikle katalog yüklenirken, 1 olan bozuk bir node_size değerinin hfs_bnode_read_u16() fonksiyonuna (hfs_bnode_find() içerisinde) iletilen rec_off argümanının aşırı büyük olmasına neden olduğu bir uninit-value hatasını [1] raporlamıştır. Sonuç olarak, fonksiyon off değişkenini başlatmak için geçerli bir değer döndüremedi ve bu durum hatayı tetikledi [1]. Her düğüm BTree düğüm tanımlayıcısıyla başlar: struct hfs_bnode_desc. Bu nedenle, düğüm boyutu bundan daha küçük olamaz. Ancak teknik şartname şunu belirtmektedir: "Düğüm boyutu (bayt cinsinden ifade edilir) 512'den 32.768'e kadar (dahil) iki'nin kuvveti olmalıdır." Teknik şartnameye dayalı olarak btree düğüm boyutu için bir kontrol eklendi. [1] BUG: KMSAN: uninit-value in hfsplus_bnode_find+0x141c/0x1600 fs/hfsplus/bnode.c:584 hfsplus_bnode_find+0x141c/0x1600 fs/hfsplus/bnode.c:584 hfsplus_btree_open+0x169a/0x1e40 fs/hfsplus/btree.c:382 hfsplus_fill_super+0x111f/0x2770 fs/hfsplus/super.c:553 get_tree_bdev_flags+0x6e6/0x920 fs/super.c:1694 get_tree_bdev+0x38/0x50 fs/super.c:1717 hfsplus_get_tree+0x35/0x40 fs/hfsplus/super.c:709 vfs_get_tree+0xb3/0x5d0 fs/super.c:1754 fc_mount fs/namespace.c:1193 [inline]