CVE-2026-89723

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nilfs2: truncation sonrası nilfs_direct_propagate fonksiyonundaki slab-out-of-bounds hatası düzeltildi Shuangpeng Bai, testler sırasında KASAN'ın nilfs_direct_propagate() fonksiyonunda bir slab-out-of-bounds hatası tespit ettiğini bildirmiştir. Yapılan analizler, bir dosya truncate edildikten sonra B-tree kökünün hemen altındaki bir düğüm bloğunun silinmediğini ortaya çıkarmıştır. Bunun yerine, bu blok B-tree düğüm önbelleğinde kirli (dirty) durumda kalmıştır. Log yazıcısı daha sonra bu bloğu tespit etmiş ve yalnızca doğrudan eşlemedeki veri bloklarını işlemek üzere tasarlanmış olan nilfs_direct_propagate() fonksiyonunu hatalı bir şekilde bu blok üzerinde çağırmıştır. Önbellekteki B-tree düğümleri sanal blok numaralarıyla yönetilir ve mantıksal anahtarları genellikle doğrudan eşlemenin beklediği aralığın dışındadır. Sonuç olarak, böyle bir düğümün doğrudan eşleme girişi olarak işlenmesi, bir slab-out-of-bounds erişimini tetikler. Kök neden, truncation sırasında bir B-tree eşlemesi doğrudan eşlemeye dönüştüğünde, kök düğüm tarafından işaret edilen ara düğüm bloğunun açıkça silinmek yerine çöp olarak geride bırakılmasıdır. Bu sorun, dönüşüm sırasında kalan ara düğüm bloğunu silmek için bir nilfs_btree_discard() işlemi eklenerek çözülmüştür. Silme işleminin bir eşleme dönüşümünün parçası olduğunu açıkça belirtmek için bop_delete arayüzüne bir 'deform' bayrağı eklenmiştir. Bu, B-tree eşleme uygulamasının, geçişten sonra yetim kalacak olan artık düğüm yapısının gerekli temizliğini ve imhasını gerçekleştirmesine olanak tanır.