CVE-2026-92487

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: exfat: paylaşımlı yazılabilir bir eşleme üzerinden valid_size genişletmesinin düzeltilmesi Paylaşımlı yazılabilir bir eşlemenin valid_size değeri, tamponlanmış bir yazma veya sayfa hatasıyla genişletildiğinde, exfat yeni valid_size değerinin altındaki sayfa önbelleği boşluğunu sıfırlar. Eşleme üzerinden yapılan bir depolama işlemi bu sıfırlama ile yarışabilir ve üzerine yazılabilir. Bu durum, boşluğun tembelce (lazily) sıfırlanmasıyla düzeltilmiştir. Her ilk yazma hatasının, hata veren sayfayı kapsayacak şekilde valid_size değerini ilerleten exfat_page_mkwrite() üzerinden geçmesi için ->map_pages kaldırılmıştır. fault-around etkinleştirildiğinde, bir depolama işlemi yazılabilir bir PTE kurabilir, ->page_mkwrite()'ı atlayabilir ve valid_size değerini ilerletmeden onun ötesine geçebilir. valid_size değerinin her seferinde tek bir hata veren sayfa kadar genişletilmesi, büyük bir eşlemedeki hiç yazılmamış sayfaların olduğu gibi kalmasını sağlar. Boşluk blok granülaritesiyle doldurulur; yalnızca güncel olmayan (not-uptodate) bloklar sıfırlanır ve eşleme üzerinden depolanan verileri tutabilecek bloklar korunur. Tamponlanmış yazma yolunda geçersiz kılma kilidi (invalidate lock) tutulur ve sıfırlamadan önce boşluk eşlemeden çıkarılır; böylece yarışan bir depolama işlemi yeniden hata verir ve inode kilidi altında, ancak boşluk sıfırlandıktan ve valid_size onu kapsadıktan sonra tamamlanır.