CVE-2026-98682

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: smb: client: sunucu tarafındaki kopyalama/klonlama işleminden önce boşaltma ve geçersiz kılma cifs_file_copychunk_range() ve cifs_remap_file_range()'in klonlama (FICLONE) yolu, hedef sayfa önbelleğini sunucu tarafındaki kopyalamaya karşı diğer sunucu tarafı aralık işlemleri (smb3_zero_range(), smb3_punch_hole(), smb3_collapse_range() ve smb3_insert_range()) gibi serileştirmemektedir. cifs_file_copychunk_range(), hedef aralığı dahili olarak eşlemenin invalidate_lock kilidini alan ve bırakan filemap_invalidate_inode() ile geçersiz kılar; bu nedenle copychunk ioctl çağrıldığında kilit artık tutulmamaktadır. Ayrıca hedeflerdeki devam eden netfs G/Ç işlemlerini hiçbir zaman boşaltmaz. Klonlama yolu ise invalidate_lock kilidini hiç almaz (yalnızca i_rwsem alır), yalın bir truncate_inode_pages_range() kullanır ve benzer şekilde bekleyen G/Ç işlemlerini boşaltmaz. Sonuç olarak, asenkron bir hedef geri yazma işlemi, sunucu tarafındaki kopyalama/klonlama çalıştıktan sonra tamamlanabilir ve sunucu tarafından yeni yazılan bölgenin üzerine bayat verileri yeniden yerleştirerek dosyayı bozabilir. Bu durum, d7d2adcd022b ("smb/client: flush dirty data before punching a hole") commit'indeki bozulma sınıfıyla aynıdır ve Windows Server'a karşı generic/363 testlerinde rastgele olarak görülmüştür. Her iki yolun da belirlenmiş sıralamayı takip etmesi için düzeltme yapılmıştır: Hedefin temizlenmesi ve geçersiz kılınması ile sunucu ioctl işlemi boyunca hedef eşlemenin invalidate_lock kilidi tutulur ve ioctl çağrılmadan önce devam eden yazmaları boşaltmak için hedef üzerinde netfs_wait_for_outstanding_io() çağrılır. Kaynak yalnızca temizlendiği ve geçersiz kılınmadığı için sadece hedef inode'un invalidate_lock kilidine ihtiyaç duyulur; i_rwsem (zaten lock_two_nondirectories() aracılığıyla tutulmaktadır), VFS kilit sıralamasına uygun olarak invalidate_lock'tan önce alınır. filemap_invalidate_inode() aynı kilidi dahili olarak aldığı için, bu fonksiyonu çağırmak yerine kendi unmap/flush/invalidate adımlarıyla değiştirilmiş ve aralık alt akışını (underflow) önlemek için sıfır uzunluktaki kopyalamalarda erken dönüş sağlanmıştır.