CVE-2026-90260

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: btrfs: zoned: sıfırlama işlemi sırasında extent tamponunun üzerine yazmayın Zoned bir dosya sisteminde, serbest bırakılmış ancak hala kirli olan bir ağaç bloğu, bölge yazma işaretçisinin ilerlemesini sağlamak amacıyla yalnızca sıfırlar olarak (EXTENT_BUFFER_ZONED_ZEROOUT) yazılır. btree_csum_one_bio() bunu, gönderimden önce extent tamponunun kendi foliolarını memzero ile sıfırlayarak gerçekleştiriyordu. Bu durum, bellek içi tampona hala referans veriliyor olabileceği halde onu yok etmektedir. Özellikle btrfs_free_tree_block() daha sonra bunun üzerinde çalışabilir ve gecikmiş bir referans eklemek için üst bilgiyi okur; üst bilgi sıfırlandığında bytenr 0'ı serbest bırakır ve extent ağacını bozar (btrfs_free_tree_block() içindeki btrfs_header_bytenr(buf) != 0 ASSERT hatası veya bir "unable to find ref" durdurması). Bu durum kararsızdır ve örneğin generic/461 ve generic/013 gibi fsstress altında yeniden üretilmektedir. Sıfırları diskine paylaşılan sıfır sayfasından yazın ve extent tampon içeriğine dokunmayın; böylece btrfs_free_tree_block()'dan gelen gecikmiş referans da dahil olmak üzere sonraki tüm referanslar hala geçerli bir üst bilgi görür. bio artık onları taşımadığı için end_bbio_meta_write() şimdi tamponun kendi folioları üzerindeki writeback işlemini temizler.