CVE-2026-97551

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: xfs: üst işaretçi güncellemeleri için args->total başlatılıyor xfs_parent_da_args_init(), sıfırlanmış bir xfs_parent_args (kmem_cache_zalloc) üzerinden bir xfs_da_args oluşturur ve bu durum args->total == 0 şeklinde kalmasına neden olur. xfs_da_grow_inode_int() bu alanı yürüyen bir blok rezervasyonu olarak değerlendirir ve ondan çıkarma işlemi yapar; alan bir xfs_extlen_t (uint32_t) olduğu için ilk attr-fork büyümesi bunu ~0U değerine döndürür. Bu durum xfs_alloc_space_available() içindeki boş alan kontrolünü etkisiz hale getirir ve tam olarak sıfır kullanılabilir bloğu olan bir AG ile çakıştığında tahsis maxlen 0'a sabitlenir ve -ENOSPC döner; xfs_defer_finish_noroll() ise bunu dosya sistemi kapatmasına (shutdown) yükseltir. Fork yapısını büyütebilen ekleme ve değiştirme yollarında, günlük kurtarma yolunun (xfs_attri_recover_work(), xfs_attr_item.c:706) yaptığı şekilde args->total ayarlanmıştır. Kaldırmalar ve aramalar fork yapısını asla büyütmediği için bu alanı olduğu gibi bırakırlar ve böylece ilgili geçişle uyumlu hale gelirler.