CVE-2026-97902

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fs: başarılı iç içe çözme (nested thaw) işlemi için -EINVAL döndürmeyin Commit 7366f8b6fc6a ("fs: handle freezing from multiple devices"), iç içe dondurmaları (nested freezes) mümkün kılmak için freeze_holders bitmaskesini her tutucuya özel sayaçlarla değiştirmiştir. Bitmask versiyonunda, başka bir tutucu kalırken paylaşılan bir tutuşu serbest bırakan bir çözümleme (thaw) işlemi 0 döndürüyordu. Yeniden düzenlemeden beri, thaw_super_locked() fonksiyonu freeze referansını freeze_dec() aracılığıyla düşürmekte ancak diğer dondurucular kaldığında -EINVAL döndürerek çağıran tarafı yanlış bilgilendirmektedir: çözümleme aslında başarılı olmuştur, sadece superblock kalan tutucular nedeniyle donmuş halde kalmaya devam eder. Bu durum, bdev tarafından başlatılan dondurma işlemini bozar. Bir dosya sistemi FIFREEZE ile dondurulduğunda ve ek olarak bdev_freeze() üzerinden de dondurulduğunda (bkz. fs_bdev_freeze(), tasarım gereği iç içedir), sonraki bdev_thaw() işlemi, dondurma referansı düşürülmüş olmasına rağmen tutucu işleminden -EINVAL alır ve bu nedenle bd_fsfreeze_count değerini yüksek tutmaya devam eder. Ardından device-mapper'ın unlock_fs() fonksiyonu bdev_thaw()'ın dönüş değerini yoksayar, böylece sayacı yeniden dengeleyen hiçbir şey olmaz. Kullanıcının FITHAW ve umount işlemlerinden sonra blok aygıtı bir daha asla bağlanamaz: dm-1: Can't mount, blockdev is frozen Kullanıcı alanının sızan sayacı düşürmesinin bir yolu yoktur; yalnızca blok aygıtının yok edilmesi (veya yeniden başlatma) aygıtı kurtarır. Yeniden oluşturma adımları (v6.8 sonrası tüm çekirdekler): dmsetup create dut --table "0 $(blockdev --getsz "$DEV") linear $DEV 0" mkfs.ext4 /dev/mapper/dut mount /dev/mapper/dut /mnt fsfreeze --freeze /mnt # freeze_ucount == 1 dmsetup suspend dut # bd_fsfreeze_count == 1, ucount == 2 dmsetup resume dut # ucount 2 -> 1, ancak thaw_super() # -EINVAL döndürür, bu yüzden bdev_thaw() # bd_fsfreeze_count değerini 1'de tutar fsfreeze --unfreeze /mnt # dosya sistemi sorunsuz şekilde çözülür umount /mnt mount /dev/mapper/dut /mnt # EBUSY, sonsuza kadar Aynı durum, orijinal birimin LVM anlık görüntüsü boyunca tutulan fsfreeze ile de gerçekleşir. fs_bdev_thaw()'ın dokümantasyonu hedeflenen semantiği zaten açıklamaktadır: "Bu fonksiyon sıfır döndürürse, dosya sisteminin birden fazla kez dondurulmuş olabileceği için çözüldüğü anlamına gelmez". Diğer dondurucular mevcutken iç içe bir çözümlemenin tutuşunu bıraktığı durumlarda 0 döndürerek bu semantikleri geri yükleyin. Dondurma tutuşu olmadan yapılan çözümleme işlemi, may_unfreeze() referans sayısına dokunmadan önce bu durumu reddettiği için hala -EINVAL ile başarısız olur.