CVE-2026-98127

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: smb/client: insert range için yeni EOF doğrulaması smb3_insert_range(), yeni dosya boyutunun (i_size + len) geçerli olup olmadığını kontrol etmemektedir. Bu durum; FALLOC_FL_INSERT_RANGE özelliğinin RLIMIT_FSIZE değerini atlamasına, s_maxbytes değerini aşmasına veya loff_t aralığının dışında bir boyut oluşturmasına neden olmaktadır. Yeni EOF hesaplamak için check_add_overflow() kullanılmıştır. Dosyayı değiştirmeden önce inode_newsize_ok() ile doğrulama yapılmıştır. CIFS mount üzerindeki bir dosyayı kullanan yeniden üretici (reproducer): bash -c ' FILE=/mnt/cifs/repro trap "" SIGXFSZ ulimit -f 3072 # RLIMIT_FSIZE = 3 MiB # Normal yazma işlemi 3 MiB'da durdurulur. dd if=/dev/zero of="$FILE" bs=1M count=4 status=none stat -c "size after write: %s" "$FILE" # 2 MiB'lık bir dosyaya 2 MiB ekle. truncate -s 2M "$FILE" fallocate -i -o 0 -l 2M "$FILE" stat -c "size after insert: %s" "$FILE" ' Bu değişiklikten önce, normal yazma işlemi 3 MiB sınırında dururken, insert range dosyanın 4 MiB'a büyümesine neden olmaktaydı: dd: error writing '/mnt/cifs/repro': File too large size after write: 3145728 size after insert: 4194304 Bu değişiklikten sonra, insert range işlemi de sınırda başarısız olmakta ve 2 MiB'lık dosyayı değiştirilmeden bırakmaktadır: dd: error writing '/mnt/cifs/repro': File too large size after write: 3145728 fallocate: fallocate failed: File too large size after insert: 2097152