CVE-2026-97534

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: f2fs: free_segment_range sırasında free_sections değerinin doğru şekilde ayarlanması free_segment_range() fonksiyonunda, kırpılan aralıktaki geçerli bloklar GC tarafından tahliye edilirken, blok tahsisatını güvenli kalan ana alanla sınırlandırmak için MAIN_SECS(sbi) geçici olarak `secs` kadar azaltılır. Ancak, FREE_I(sbi)->free_sections tüm dosya sistemi genelindeki toplam boş bölüm sayısını takip eder. Eğer kırpılan aralık içindeki herhangi bir bölüm free_segment_range() fonksiyonuna girildiğinde zaten boşsa, bunların free_sections değerinden düşürülmemesi, dosya sisteminin aktif ve azaltılmış ana alandaki mevcut boş bölümleri olduğundan fazla tahmin etmesine neden olur. Bu durum, GC veri taşıma işlemi sırasında tutarsız boş bölüm muhasebesine yol açar ve alan daraldığında beklenmedik tahsis hatalarını veya assertion hatalarını tetikleyebilir. Bu sorun; kırpılan aralıktaki halihazırda boş olan bölümlerin sayısı hesaplanarak, free_segment_range() girişinde free_sections değerinden düşürülmesi ve çıkışta geri yüklenmesiyle düzeltilmiştir.