CVE-2026-98636

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: squashfs: Sınır dışı kaydırmayı (shift-out-of-bounds) önlemek için sözlük boyutu aralık kontrolü eklendi Anormal bir SquashFS imajı (COMP_OPTS bayrağı 1 ancak sözlük boyutu 0) bağlandığında ve dictionarysize kullanarak kaydırma işlemleri gerçekleştirdiğinde, kaydırma üssü -1 olur ve bu durum sınır dışı kaydırmaya (shift-out-of-bounds) neden olur. Detaylar aşağıdadır: squashfs_comp_opts(msblk, buffer, length) squashfs_xz_comp_opts() if (comp_opts) n = ffs(opts->dict_size) - 1;<----opts->dict_size=0, n=-1 if (opts->dict_size != (1 << n) && opts->dict_size != (1 << n) + (1 << (n + 1))) <----shift-out-of-bounds Kaydırma işleminden önce bir sözlük boyutu aralık kontrolü eklenerek sorun giderilmiştir.