CVE-2026-93048

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mtd: part: mtd_add_partition() fonksiyonunda MTDPART_OFS_RETAIN değerinin reddedilmesi mtd_add_partition(), özel ofset değeri olan MTDPART_OFS_RETAIN (-3) değerini reddetmemektedir; bu durum, NAND aygıtlarında BLKPG ioctl üzerinden çağrıldığında add_mtd_device() fonksiyonunda bir WARN_ON oluşmasına yol açmaktadır. RETAIN değeri, cur_offset değişkeninin önceki bölümün sonu olmasına bağlıdır ancak dinamik bölüm yolunda cur_offset, ofset argümanının kendisine eşittir ve bu da tanımsız davranışa neden olur. 5daa7b21496a numaralı commit ("mtd: prepare partition add and del functions for ioctl requests"), mtd_add_partition() fonksiyonunu tanıtmış ve bu özel ofsetlerin önceki bölümün sonunu takip eden cur_offset değerine dayanması nedeniyle MTDPART_OFS_APPEND (-1) ve MTDPART_OFS_NXTBLK (-2) değerlerini doğru şekilde reddetmiştir. Ancak daha sonra 1a31368bf92e numaralı commit ("mtd: add a flags for partitions which should just leave smth. after them"), statik bölüm tablosu yolu için MTDPART_OFS_RETAIN (-3) değerini eklemiş fakat mtd_add_partition() fonksiyonunu bu değeri de reddedecek şekilde güncellememiştir. BLKPG aracılığıyla offset=-3 iletildiğinde, allocate_partition() içerisindeki RETAIN boyut hesaplamasında alt taşma (underflow) meydana gelir (parent_size - 0xFFFFFFFFFFFFFFFD = parent_size + 3). Eğer alt taşma sonucu yeterli alan bırakmıyor gibi görünürse, allocate_partition() goto aracılığıyla out_register kısmına atlar ve erasesize başlatmasını atlar. Bu durum erasesize=0 sonucunu doğurur ve add_mtd_device() fonksiyonunda şunları tetikler: WARN_ON((!mtd->erasesize || !master->_erase) && !(mtd->flags & MTD_NO_ERASE)) Eğer alt taşma sonucu yeterli alan bırakıyor gibi görünürse, hatalı bir bölüm boyutu hesaplanır ancak "erişim dışı" tutarlılık kontrolü geçersiz ofseti yakalar ve hata döndürmek yerine devre dışı bırakılmış boş bir bölüm (offset=0, size=0) oluşturur. Bu sorun, APPEND ve NXTBLK işlemlerinin mevcut işleyişiyle tutarlı olacak şekilde, MTDPART_OFS_RETAIN değerinin mtd_add_partition() içerisindeki ret listesine eklenmesiyle düzeltilmiştir.