CVE-2026-98279

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: btrfs: verity öğeleri temizlenirken alan yetersizliği durumunun yönetilmesi enable_verity() fonksiyonu qgroup sınırına ulaştığında, rollback_verity() kendi meta veri rezervasyonuna ihtiyaç duyar. qgroup sınırı veya alan yetersizliği nedeniyle geri alma işlemi reddedildiğinde, qgroup sınırı yalnızca tek bir alt birim için geçerli olsa bile tüm dosya sistemi salt okunur moda zorlanır. Ayrıca, bir sonraki bağlama işlemindeki öksüz temizleme (orphan cleanup) de aynı şekilde başarısız olur ve kalan öğeler asla kaldırılmaz: -EDQUOT ile alt birime erişilemez hale gelir ve dolu bir dosya sisteminde -ENOSPC ile bir sonraki okuma-yazma bağlama işlemi başarısız olur. btrfs_orphan_cleanup(), drop_verity_items() ve rollback_verity() fonksiyonlarında işlemler btrfs_start_transaction_fallback_global_rsv() ile başlatılmıştır. Bu çağrılar yalnızca öğeleri siler ve sonuçta alanı boşaltır; bu nedenle küresel rezervi kullanabilir ve qgroup sınırını atlayabilirler, böylece -ENOSPC ve -EDQUOT hataları önlenir.