CVE-2026-98119

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: netfs: netfs_alloc_subrequest() başarısız olduğunda tamponlanmamış yazmayı durdurun syzbot, netfs_alloc_subrequest() fonksiyonundaki bir hata enjeksiyonunu takiben aşağıda [1] belirtilen bir null-ptr-deref raporlamıştır [0]. netfs_alloc_subrequest() başarısız olduğunda, subreq NULL olur. Daha sonra netfs_prepare_write(), subreq üyelerini (örneğin source) başlatmaya çalıştığında [1]'deki sorun tetiklenir. netfs_prepare_write() hatasını uygun şekilde ele alalım. [0] FAULT_INJECTION: zorunlu hata. name failslab, interval 1, probability 0, space 0, times 0 Call Trace: netfs_alloc_subrequest+0x116/0x3f0 netfs_prepare_write+0x76/0x7b0 netfs_unbuffered_write+0x75c/0x2020 netfs_unbuffered_write_iter_locked+0x7d6/0xa80 netfs_unbuffered_write_iter+0x442/0x720 v9fs_file_write_iter+0xbf/0x100 vfs_write+0x6ac/0x1050 [1] KASAN: null-ptr-deref in range [0x00000000000000a8-0x00000000000000af] RIP: 0010:netfs_prepare_write+0xbc/0x7b0 fs/netfs/write_issue.c:173 Call Trace: netfs_unbuffered_write+0x75c/0x2020 fs/netfs/direct_write.c:111 netfs_unbuffered_write_iter_locked+0x7d6/0xa80 fs/netfs/direct_write.c:290 netfs_unbuffered_write_iter+0x442/0x720 fs/netfs/direct_write.c:382 v9fs_file_write_iter+0xbf/0x100 fs/9p/vfs_file.c:409 new_sync_write fs/read_write.c:595 [inline]