CVE-2026-98844

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: netfs: bir dosya yazma işlemiyle genişletilirken EOF sonrası sayfa önbelleği temizleniyor mmap'li bir bölge üzerinden yapılan yazmalarla daha önce orada kirli veri bırakılmışsa, sıradan bir yazma işlemi tarafından EOF sonrasında oluşturulan boşluğun içeriğini silmek için netfs düzeltildi. Ne tamponlu ne de tamponsuz/DIO yazma yolu bu bayat sayfa önbelleğini temizlemektedir. Genişleten bir yazma işleminden önce, EOF'yi kapsayan folionun kuyruğu sıfırlanır. EOF'nin tamamen ötesindeki sayfalar hata ile getirilemeyeceği için, mmap aracılığıyla EOF'den sonrasına yazılan verileri tutabilecek tek folio budur. Eşzamanlı bir genişletme yazmasının veri kaybetmemesi için folio düşürülmek yerine sıfırlanır. Her iki yazma yolu da i_rwsem kilidini paylaşımlı olarak düşürür; bu nedenle genişletme yazmaları eşzamanlı olarak çalışabilir ve çağrıcı tarafından okunan i_size, folio kilitlendiğinde bayatlamış olabilir. Folio kilidi altında i_size yeniden okunur ve sıfırlanan aralık buna göre sınırlandırılır; böylece foliyoya halihazırda veri yerleştirmiş olan yarış durumundaki bir yazma işlemi üzerine yazılmaz. İletim sırasında taşıyıcı tarafından hala okunabiliyorken sayfa önbelleğinin değiştirilmemesi için, sıfırlamadan önce folio üzerindeki herhangi bir geri yazma işleminin bitmesi beklenir. Folio kilidinde, geri yazmada veya folio eşleştiğinde folio_mkclean()'in rmap yürütmesinde bloklanmak yerine -EAGAIN döndürerek IOCB_NOWAIT kuralına uyulur. truncate_pagecache() burada kullanılamaz: i_rwsem özel olarak tutulurken çağrılmalıdır ancak bu yazma yolları bunu yalnızca paylaşımlı olarak tutar ve koşulsuz olarak bloklayarak IOCB_NOWAIT özelliğini bozar. Tüm yeniden boyutlandırma boyunca i_rwsem'i özel olarak tutan çağrıcılar (truncate, setattr, fallocate, clone), gerçek herhangi bir eşzamanlı tamponlu yazıcıyı dışlar; dolayısıyla bayatlık durumu, pagecache_isize_extended()'ın yazmaları truncate/setattr'a karşı tek bir i_rwsem aracılığıyla serileştiren dosya sistemleri için zaten yaptığı gibi, folionun kirli durumundan belirlenebilir. Bu tür durumları yönetmek için netfs_clear_stale_post_isize() yardımcı fonksiyonu dışa aktarıldı. Yardımcı fonksiyon, generic/363 hatasını düzeltmek için CIFS istemcisi tarafından gereklidir.