CVE-2026-89595

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fsnotify: Eşzamanlı işaret güncellemeleri sonrası bayat nesne maskesi düzeltildi Bir işaret yeni bir olay biti aldığında, önbelleğe alınmış toplam değer zaten bu biti içeriyorsa fanotify ve inotify nesne maskesini yeniden hesaplamayı atlayabilir. Bu durum, aynı konnektör üzerindeki başka bir işarete yapılan eşzamanlı bir güncellemenin tetiklediği yeniden hesaplama işlemiyle yarış durumuna (race condition) girer. Eşzamanlı tarama, yeni bit eklenmeden önce işareti okuyabilir; güncelleyici ise o tarama sonucunu yayınlamadan önce eski toplam değeri okur. Ardından güncelleyici yeniden hesaplamayı atlar ve tarama, ilgili bitin olmadığı bir maske yayınlar; böylece her iki güncelleme tamamlandıktan sonra nesne maskesi bayat kalır. Bu durum, aynı inode'u izleyen iki fanotify grubuyla yeniden üretilebilir: Bir iş parçacığı mevcut bir işaretten FAN_MODIFY'ı kaldırırken, diğer iş parçacığı diğer işarete FAN_MODIFY ekler. Her iki fanotify_mark() çağrısı döndükten sonra, yazma işlemleri artık biti içeren grubun FAN_MODIFY üretmesini sağlayamayabilir. Bu durum, üzerinde değişiklik yapılmamış v6.12.95 çekirdeğinde yeniden üretilmiştir. Benzer inotify sıralaması ise IN_MODIFY olaylarının kaybına yol açar. Normal fanotify eklemeleri için, ham işaret maskesi her değiştiğinde yeniden hesaplama yapın. Normal maske asenkron olarak temizlenmez, dolayısıyla değişmeyen bir ekleme eksik ilgi alanı oluşturamaz. ignore-mask güncellemelerini her zaman yeniden hesaplayın çünkü FS_MODIFY işleme süreci mark->lock kilidini almadan ignore maskesini temizleyebilir ve bu da anlık görüntü karşılaştırmalarını güvenilmez kılar. Mevcut bir inotify izlemesi güncellendikten sonra her zaman yeniden hesaplama yapın. Değiştirme yolu geçici olarak mark->mask değerini sıfıra ayarlar, bu nedenle eşzamanlı bir tarama, eski ve nihai maskeler eşit olsa bile sıfırı gözlemleyebilir. Yedek maskenin doğrudan atanması geçici sıfırlamayı önlerdi ancak mevcut izleme güncellemeleri seyrek olduğundan koşulsuz yeniden hesaplama daha basittir.