CVE-2026-89718

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: zram: writeback_store() fonksiyonundaki sınır dışı erişim düzeltildi "zram: fix stale scan bounds after reinitialization" yama serisi. Hem writeback_store() hem de read_block_state(), tablo tarama sınırlarını dev_lock alınmadan önce zram->disksize üzerinden türetmektedir. Eğer cihaz sıfırlanır ve bu okuma ile kilit edinimi arasında daha küçük bir disksize ile yeniden başlatılırsa, tarama yeni tablo üzerinde çalışırken sınır eski tabloyu tanımlayabilir. Bu durum, sınır dışı slot erişimlerine yol açabilir. Her bir sınırın tarama boyunca tabloyla tutarlı kalması için her iki sınır hesaplamasını da dev_lock altına taşıyın. Etkilenen arayüzler farklı commit'lerden kaynaklandığı ve bağımsız olarak backport edilebildiği için düzeltmeleri ayrı tutun. Bu yama (2 içinde): writeback_store(), dev_lock almadan önce tablo tarama sınırlarını hesaplar. Bu nedenle, ardından daha küçük bir disksize ile yapılandırmanın geldiği bir sıfırlama işlemi, writeback_store() kilidi beklerken zram->table yapısını değiştirebilir. Kilit edinildiğinde, başlatılmış bir cihaz görür ancak yeni tabloyu eski üst sınırı kullanarak tarar, bu da sınır dışı bir erişime neden olur. Tarama sınırının kilit tarafından korunan tabloyla eşleşmesi için sayfa sayısını dev_lock tutulurken hesaplayın.