CVE-2026-89557

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: md: super_1_load() fonksiyonunda sb->bblog_shift için taşma kontrolü yapılması super_1_load() içerisinde sb->bblog_shift, diskteki superblock'tan yüklenen __u8 tipinde bir değerdir. Bu değer, badblocks API badblocks_set() tarafından şu dizi ile kullanılır: 1930 rdev->badblocks.shift = sb->bblog_shift; 1931 for (i = 0 ; i < (sectors << (9-3)) ; i++, bbp++) { 1932 u64 bb = le64_to_cpu(*bbp); 1933 int count = bb & (0x3ff); 1934 u64 sector = bb >> 10; 1935 sector <<= sb->bblog_shift; 1936 count <<= sb->bblog_shift; 1937 if (bb + 1 == 0) 1938 break; 1939 if (!badblocks_set(&rdev->badblocks, sector, count, 1)) 1940 return -EINVAL; 1941 } sb->bblog_shift değeri 0-255 aralığındadır ve sector değişkeni 64 bit genişliğindedir; geçersiz bir sb->bblog_shift değeri durumunda, aşağıdaki hesaplama ile sector değişkeninin taşırılması mümkündür: 1935 sector <<= sb->bblog_shift; Ardından, 1930. satırda ayarlanan geçersiz rdev->badblocks.shift değeriyle 1939. satırda badblocks_set() çağrıldığında, block/badblocks.c içerisindeki _badblocks_clear() fonksiyonunda bir taşmaya neden olabilir. Badblocks API'lerini çağıran birçok yer olmasına rağmen, sıfırdan farklı kaydırma (shift) değeri yalnızca super_1_load() içerisinde kullanılır; diğer yerler her zaman kaydırma değeri olarak 0 kullanır. Bu nedenle, badblock API içerisinde genel bir kaydırma değeri taşma kontrolü yapılmasına gerek yoktur ve sadece burada, çağıran tarafta kontrol edilmesi yeterlidir. Bu yaklaşım gereksiz kontrollerden kaçınmayı sağlayarak badblocks API kodunu daha basit ve zarif hale getirir.