CVE-2026-97439

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fs/ntfs3: system.dos_attrib içerisindeki DOS dışı öznitelik bitlerini koruyun [BUG] Bozulmuş bir ntfs3 imajı, system.ntfs_attrib değiştirildikten ve ardından aynı dosya üzerinde system.dos_attrib üzerine yazıldıktan sonra generic_perform_write() fonksiyonunda bir NULL fonksiyon işaretçisi çağrısına neden olabilir. BUG: kernel NULL pointer dereference, address: 0000000000000000 \#PF: supervisor instruction fetch in kernel mode \#PF: error_code(0x0010) - not-present page PGD bed5067 P4D bed5067 PUD 0 Oops: Oops: 0010 [#1] SMP KASAN NOPTI RIP: 0010:0x0 Code: Unable to access opcode bytes at 0xffffffffffffffd6. RSP: 0018:ffff88801025f988 EFLAGS: 00010246 Call Trace: generic_perform_write+0x409/0x8c0 mm/filemap.c:4255 __generic_file_write_iter+0x1bb/0x200 mm/filemap.c:4372 ntfs_file_write_iter+0xcd9/0x1c20 fs/ntfs3/file.c:1253 new_sync_write fs/read_write.c:593 [inline] vfs_write+0x63b/0xf70 fs/read_write.c:686 ksys_write+0x133/0x250 fs/read_write.c:738 __do_sys_write fs/read_write.c:749 [inline] __se_sys_write fs/read_write.c:746 [inline] __x64_sys_write+0x77/0xc0 fs/read_write.c:746 ... [NEDEN] system.ntfs_attrib, ni_new_attr_flags() aracılığıyla ATTR_DATA bayraklarını günceller ve FILE_ATTRIBUTE_COMPRESSED ayarlandığında i_mapping->a_ops yapısını ntfs_aops_cmpr olarak değiştirir. Ardından system.dos_attrib, tek baytlık bir DOS öznitelik değeriyle ni->std_fa üzerine yazar; bu durum ATTR_DATA veya eşleme işlemlerini güncellemeden sıkıştırma bitini temizler. Eski tamponlanmış yazmalar, __generic_file_write_iter() fonksiyonunu seçmek için is_compressed(ni) kullanır. Bu da generic_perform_write() fonksiyonunun, ntfs_aops_cmpr üzerinden NULL olan bir write_begin geri çağırmasını tetiklemesine yol açar. [ÇÖZÜM] system.dos_attrib düşük baytlı bir DOS özniteliği güncellemesi olarak ele alınmış ve ni->std_fa içindeki mevcut DOS dışı öznitelik bitleri korunmuştur. Bu işlem, mevcut DOS öznitelik semantiğini bozmadan, sıkıştırılmış ve seyrek (sparse) durumların ATTR_DATA ve eşleme işlemleriyle tutarlı kalmasını sağlar.