CVE-2026-89490

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: ocfs2: 32-bit çekirdeklerde readdir konum kırpılması düzeltildi ocfs2_dir_foreach_blk_el() fonksiyonunda, dizin çerezi konumu şu şekilde yeniden oluşturulur: ctx->pos = (ctx->pos & ~(sb->s_blocksize - 1)) | offset; `ctx->pos` loff_t (işaretli 64-bit) iken, `sb->s_blocksize` unsigned long tipindedir. 32-bit çekirdeklerde unsigned long 32-bittir, bu nedenle ~(sb->s_blocksize - 1) maskesi 32-bit işaretlenmemiş bir değer olarak hesaplanır (örneğin 4 KiB blok boyutu için 0xfffff000). 64-bit `ctx->pos` ile yapılan VE (AND) işleminde, standart aritmetik dönüşümler gereği bu işaretlenmemiş operand 64 bite sıfırla genişletilir ve sonuç 0x00000000fffff000 olur. Dizin boyutunun 4 GiB'ı aşmasına izin verilmesine rağmen, `ctx->pos` değerinin yüksek 32 biti sessizce temizlenir. Bir 32-bit çekirdekte readdir() 4 GiB sınırını geçtiğinde, konum ilk 4 GiB bloğuna geri sıfırlanır ve bu durum yeniden doğrulama yolunun halihazırda döndürülmüş olan dirent öğelerini süresiz olarak yeniden listelemesine neden olur. Bu, tüm satır içi olmayan (non-inline) dizinler için kullanılan extent-list readdir yolu olan ocfs2_dir_foreach_blk_el() fonksiyonudur, dolayısıyla 4 GiB'ı geçecek kadar büyük bir dizin buraya ulaşır. Bu hata, 3dce5bb82c97 ("exfat: Fix bitwise operation having different size") commit'inin exfat üzerinde düzelttiği hata sınıfıyla aynıdır ve çözüm, bu serideki eşdeğer ext4 düzeltmesini yansıtmaktadır. Maskenin VE işleminden önce 64-bit olması için operand loff_t tipine dönüştürülmüştür: ctx->pos = (ctx->pos & ~((loff_t)sb->s_blocksize - 1)) | offset; 64-bit çekirdekler bu durumdan etkilenmemektedir.