CVE-2026-98443

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: xfs: iunlink kovaları kurtarılırken imleç ve işaretçi yönetimi düzeltildi LOLLM, xlog_recover_iunlink_bucket fonksiyonunda bir hataya dikkat çekti: 1. prev_ip serbest bırakıldıktan sonra sıfırlanmıyor; bu durum, döngüdeki inodegc flush çağrısı başarısız olursa UAF sorunlarına yol açabilir. Bu noktada daha fazla hata fark edilmiştir: 2. Döngü içindeki inodegc flush işlemi başarısız olursa, @ip da sızdırılmaktadır. 3. agino zaten ilerletilmişken prev_agino değeri agino olarak ayarlanmakta, bu da i_prev_unlinked değeri kendisine ayarlanmış inode'lara neden olmaktadır. 4. Eğer döngünün altından prev_ip ayarlanmış şekilde çıkılırsa, prev_ip, ip ile aynı yeri göstermekte ve ayrıca i_prev_unlinked değeri kendisine ayarlanmaktadır. 3. ve 4. hatalar, bağlantısız listede döngülere yol açmaktadır; ancak her bağlantısız inode yüklendikten hemen sonra flush edildiği için bu döngüler ortaya çıkmamaktadır. Tüm bu sorunlar giderilmiştir.