CVE-2026-97416

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: btrfs: balance: btrfs_may_alloc_data_chunk() fonksiyonundaki potansiyel bg arama hatası düzeltildi [HATA] Metadata bozulması nedeniyle bir chunk'ın, bellek içi önbellekte karşılık gelen bir block group olmadan chunk ağacında kalması durumunda, btrfs balance çalıştırılması bir veri chunk'ı yeniden konumlandırılmadan önce null-ptr-deref tetikleyebilir: KASAN: null-ptr-deref in range [0x0000000000000088-0x000000000000008f] RIP: 0010:btrfs_may_alloc_data_chunk+0x40/0x1c0 fs/btrfs/volumes.c:3601 Call Trace: __btrfs_balance fs/btrfs/volumes.c:4217 [inline] btrfs_balance+0x2516/0x42b0 fs/btrfs/volumes.c:4604 btrfs_ioctl_balance fs/btrfs/ioctl.c:3577 [inline] btrfs_ioctl+0x25cf/0x5b90 fs/btrfs/ioctl.c:5313 ... [NEDEN] __btrfs_balance(), disk üzerindeki chunk ağacı üzerinde yineleme yapar ve bir veri chunk'ını yeniden konumlandırmadan önce chunk logical bytenr değerini btrfs_may_alloc_data_chunk() fonksiyonuna iletir. Bu yardımcı fonksiyon daha sonra bellek içi block group önbelleğini sorgular: cache = btrfs_lookup_block_group(fs_info, chunk_offset); chunk_type = cache->flags; /* cache NULL olabilir */ Bozuk bir imaj, eşleşen block group öğesi eksik olan bir chunk öğesi içerebilir, bu durumda önbelleğe hiçbir block group eklenmez. Bu durumda btrfs_lookup_block_group() NULL döndürür. Kod bunu yalnızca CONFIG_BTRFS_ASSERT devre dışı bırakıldığında etkisiz hale gelen ASSERT(cache) ile korumaktadır. Bu nedenle, ardından gelen cache->flags referansı çekimi kernel'in çökmesine neden olur. [ÇÖZÜM] btrfs_may_alloc_data_chunk() içerisindeki btrfs_lookup_block_group() çağrısından sonra bir NULL kontrolü eklendi ve açıklık sağlamak için bir hata mesajı yazdırıldı.