CVE-2026-89558

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: md/raid10: raid10_sync_request() fonksiyonunda still_degraded değişkeninin tersine çevrilmesi düzeltildi fe6a19d40ceb numaralı commit ("md/md-bitmap: merge md_bitmap_start_sync() into bitmap_operations"), still_degraded değişkenini int türünden bool türüne dönüştürmüş ancak mevcut aygıt kurtarıldıktan sonra dizinin hala degrade olup olmayacağını kontrol eden döngüdeki atamayı tersine çevirmiştir: "still_degraded = 1" ifadesi "still_degraded = false" haline gelmiştir. Sonuç olarak, başka bir mirror hala eksikken bir aygıtın kurtarılması, md_bitmap_start_sync() fonksiyonunu degraded == false ile çağırır ve bu durum, hala eksik olan aygıtın ihtiyaç duyduğu bitmap bitlerini temizler. Söz konusu aygıt yeniden eklendiğinde, bitmap tabanlı kurtarma işlemi bitlerin zaten temizlendiğini görür ve dizi degrade durumdayken yazılan tüm bölgeleri atlar; böylece güncel olmayan veriler tutulurken aygıt In_sync olarak işaretlenir: sessiz veri bozulması (silent corruption). Yeniden oluşturma adımları (raid10 near=2, 4 disk, dahili bitmap): - her mirror çiftinden birer diski hata durumuna getirip kaldırın - degrade olmuş diziye yazma işlemi gerçekleştirin - her iki diski de yeniden ekleyin ve kurtarma işleminin tamamlanmasını bekleyin - 256 MiB degrade yazma işleminden sonra "check" komutu mismatch_cnt=262272 rapor eder ve dosya içerikleri farklılık gösterir; ikinci diskin "kurtarma" işlemi, her şey atlandığı için milisaniyeler içinde tamamlanır raid1 üzerindeki aynı dönüşüm doğru şekilde yapılmıştır (still_degraded = true). Doğru değer geri yüklendi.