CVE-2026-97549

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: xfs: sf dizinleri onarılırken blokların eksik rezerve edilmesi sorunu düzeltildi MKFS_OPTIONS="-n size=8192" ile 7.3-rc2 itibarıyla XFS for-next üzerinde QA çalışmaları yürütülürken şu (kısaltılmış) dmesg hatası gözlemlenmiştir: XFS: Assertion failed: args->total >= dp->i_nblocks - nblks, file: fs/xfs/libxfs/xfs_da_btree.c, line: 2387 WARNING: fs/xfs/xfs_message.c:104 at assfail+0x46/0x4a [xfs], CPU#0: xfs_scrub/1426511 ... (Call Trace detayları) Bu durum, xfs_da_grow_inode_int fonksiyonuna şu doğrulamayı ekleyen 0fe77e57588b98 numaralı commit'in bir sonucudur: ASSERT(args->total >= dp->i_nblocks - nblks); Süreç xrep_dir_swap_prep fonksiyonuna kadar takip edildiğinde, xfs_dir2_sf_to_block fonksiyonuna aktarılan xfs_da_args nesnesinin args->total değerini 1 olarak ayarladığı fark edilmiştir. mkfs'nin dizin blok boyutunu 8k ve dosya sistemi blok boyutunu 4k olarak ayarlamış olması nedeniyle bu yanlıştır; burada args->total değeri 1 değil, 2 olmalıdır. Dave Chinner farklı bir kanal üzerinden aynı dalda benzer bir sorunla karşılaşmıştır; onun test kurulumunda fs blok boyutu 1k olarak ayarlanmış, ancak dizin blok boyutu yine de 4k kalmıştır. Bu durumda args->total değeri 4 olmalıdır. args->total atamasını sc->mp->m_dir_geo->fsbcount olarak değiştirmek doğrulamadaki hatayı gidermektedir ancak bu tam bir çözüm değildir. xrep_tempexch_estimate fonksiyonunda da kısa form (shortform) dönüşümünün 1 fsblock gerektirdiği yanlış varsayılmaktadır, oysa bu değer m_dir_geo->fsbcount olmalıdır. Bu düzeltilmediği takdirde, işlem sırasında alan eksik rezerve edilebilir ve bu da dosya sisteminin kapanmasına (shutdown) neden olabilir. xfs_dabuf_nfsb yardımcı fonksiyonunun dizinler ve xattr için doğru değeri hesapladığına dikkat edilerek, mantık açıkça kodlanmak yerine bu fonksiyon kullanılmıştır. Ayrıca, gelecekte çoklu-fsblock öznitelikleri desteklendiğinde oluşabilecek hataları önlemek amacıyla xrep_xattr_swap_prep fonksiyonundaki args->total atamasının xfs_dabuf_nfsb aracılığıyla yapılması sağlanarak düzeltilmiştir. Hatanın tetikleyicisi: 0fe77e57588b98 ("xfs: assert the reservation covers each da fork growth")