CVE-2026-89786

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ext4: ext4_read_inline_dir() fonksiyonundaki sınır dışı okuma hatası düzeltildi ext4_read_inline_dir(), satır içi tamponunun sonunun ötesinde bir dirent başlığı okuyabilir ve bu durum getdents64() sırasında bir slab-out-of-bounds okumayı tetikler: BUG: KASAN: slab-out-of-bounds in __ext4_check_dir_entry Read of size 2 at addr ffff88800f3dd23c by task exploit/148 ... __ext4_check_dir_entry ext4_read_inline_dir iterate_dir Dirent yükü tam olarak inline_size bayt boyutunda bir tamponda bulunur: dir_buf = kmalloc(inline_size, GFP_NOFS); ancak yineleme işlemi extra_offset bayt daha büyük olan bir konum alanında çalışır (extra_size = extra_offset + inline_size), böylece sentetik "." ve ".." girdileri kendi blok-dir ofsetlerine yerleşir. Bir dirent "dir_buf + pos - extra_offset" konumunda oluşturulur, ancak ext4_check_dir_entry() uzunluk argümanı daha büyük olan extra_size değerini kullanır. Bu nedenle, dirent başlığı extra_size değerinin ötesine uzanan bir konum kabul edilir ve yeniden tarama döngüsünün rec_len sorgusu ile ext4_check_dir_entry() fonksiyonu, girdi reddedilmeden önce de->rec_len ifadesine erişir. Hem yeniden tarama hem de ana döngülerde, de oluşturulmadan önce minimum boyutlu dirent başlığı extra_size içine sığmayacak konumlari reddedin ve uzunluk kontrolünün fiziksel tamponla eşleşmesi için ext4_check_dir_entry() fonksiyonuna extra_size yerine inline_size değerini aktarın.