CVE-2026-90204

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ocfs2: inode okuma sırasında DIO orphan slot doğrulaması yapılması [BUG] Bozulmuş bir append-DIO dinode'u (offset 0xa1'deki yüksek baytın 0'dan 1'e bozulması), bağlı dosya sistemi slot aralığının dışında bir i_dio_orphaned_slot taşıyabilir ve bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasını tetikleyebilir: BUG: KASAN: slab-use-after-free in ocfs2_get_system_file_inode+0x780/0x820 fs/ocfs2/sysfile.c:102 Read of size 8 at addr ffff88800b767c00 by task kworker/u8:3/85 Call Trace: ... ocfs2_get_system_file_inode+0x780/0x820 fs/ocfs2/sysfile.c:102 ocfs2_wipe_inode+0x292/0xf70 fs/ocfs2/inode.c:840 ocfs2_delete_inode fs/ocfs2/inode.c:1155 [inline] ocfs2_evict_inode+0x6c9/0x1170 fs/ocfs2/inode.c:1295 evict+0x38e/0x8f0 fs/inode.c:810 iput_final fs/inode.c:1914 [inline] iput fs/inode.c:1966 [inline] iput+0x55b/0x8b0 fs/inode.c:1926 ocfs2_recover_orphans+0x610/0xe40 fs/ocfs2/journal.c:2374 ocfs2_complete_recovery+0x5af/0xd00 fs/ocfs2/journal.c:1373 ... [NEDEN] ocfs2_del_inode_from_orphan(), slot-yerel sistem inode önbelleğini indekslemek için i_dio_orphaned_slot değerini kullanır. Dinode doğrulayıcısı bu aktif slotu kontrol etmez; bu nedenle aralık dışı bir değer, bir inode işaretçisi olarak çözümlenen geçersiz bir önbellek girişi işaretçisine yol açar. [ÇÖZÜM] DIO orphan kurtarma işlemi tarafından tüketilmeden önce, dinode doğrulama sırasında slot aralığının dışındaki aktif i_dio_orphaned_slot değeri reddedilir.