CVE-2026-80856

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: fuse: setattr writeback hatasında geçersiz kılma kilidi sızıntısı düzeltildi fuse_do_setattr(), bir DAX kırpma işlemi için (fault_blocked = true) filemap_invalidate_lock() kilidini alır ve bunu out:/error: etiketlerinde serbest bırakır. Ancak, bir writeback flush işlemine de ihtiyaç duyulduğunda, write_inode_now() hatası doğrudan geri döner ve kilidin sızmasına neden olur; böylece dosya üzerindeki sonraki herhangi bir hata veya kırpma işlemi bayatlamış rwsem üzerinde takılı kalır. Örneğin, bir setuid dosyası üzerindeki truncate(2), hem ATTR_SIZE hem de ATTR_MODE ayarlanmış olarak fuse_do_setattr() fonksiyonuna ulaşır: truncate(2) └─ do_truncate() ├─ dentry_needs_remove_privs() # S_ISUID └─ notify_change() # KILL_SUID -> ATTR_MODE └─ fuse_setattr() # no killpriv: │ # ia_valid |= ATTR_MODE └─ fuse_do_setattr() ├─ filemap_invalidate_lock() # IS_DAX && is_truncate └─ write_inode_now() # is_wb && ATTR_MODE └─ if (err) # örn. daemon -> -EIO return err # <- kilit sızdı Bu durum, hata döndürülmeden önce kilidi serbest bırakan bir kilit açma etiketi eklenerek ve bu etiketin aynı zamanda fuse_dax_break_layouts() hata yolu için de kullanılmasıyla düzeltilmiştir.