CVE-2026-89494

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ocfs2: dlm_mig_lockres_handler içindeki uzunlukların doğrulanması DLM_MIG_LOCKRES mesajı alan bir düğüm, eş tarafından sağlanan dlm_migratable_lockres yapısının birkaç alanına doğrulama yapmadan güvenmektedir. num_locks ve lockname_len yalnızca gönderen tarafta sınırlandırılmıştır ve mesajın gerçekten num_locks adet migratable_lock girişi taşıyıp taşımadığı hiçbir zaman kontrol edilmemektedir. Sonuç olarak dlm_process_recovery_data(), mres->ml[0..num_locks) üzerinden ilerlerken mesajın kmalloc(data_len) kopyasının dışına çıkar (BUG_ON paniği ile sonuçlanan bir sınır dışı okuma - out-of-bounds read) ve dlm_init_lockres(), lockname_len baytını sabit 32 baytlık o2dlm_lockname slab nesnesine kopyalar (bir yığın sınır dışı yazma - heap out-of-bounds write). Her iki durum da etki alanındaki herhangi bir düğüm tarafından tetiklenebilir. Bu alanlar, dlm_grab()'dan hemen sonra ve herhangi bir işlem tarafından kullanılmadan önce — halihazırda mres->lockname değerini sınırsız lockname_len ile %.*s hassasiyetinde yazdıran katılmama hata yolu dahil olmak üzere — doğrulanmalıdır. lockname_len <= DLM_LOCKID_NAME_MAX, num_locks <= DLM_MAX_MIGRATABLE_LOCKS (göndericinin zaten belirttiği sınır) olmadığı veya veri yükü beyan edilen kilitleri tutacak kadar büyük olmadığı sürece mesaj reddedilmelidir. Standartlara uygun kurtarma ve taşıma mesajları bu durumdan etkilenmez.