Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Son 7 gün

CVE-2026-98941

Linux çekirdeğinde ext4 şifreli inode'larda büyük folio etkinleştirme hatası kritik çökmeye yol açıyor

Linux

Yüksek 7,0 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
5 gün
Kaydı açan
Linux

ÖzetTürkçe

Linux çekirdeğinde, ext4 dosya sisteminde şifreli inode'lar üzerinde büyük folio'ların etkinleştirilmesiyle ilgili bir sorun giderilmiştir. 709f0f1f1bf5 commit'i, "encrypt" özelliği ayarlanmışsa bağlama anında büyük folio'ları devre dışı bırakır. Ancak bağlı bir dosya sisteminde bu özelliğin sonradan etkinleştirilmesi bu kontrolü atlatır ve şifreli veri yazıldığında çekirdek çöker (NULL işaretçi dereferansı). Sorun, şifreli inode'larda büyük folio'ları devre dışı bırakarak giderilmiştir; bu, veri günlüklemesi kullanan inode'larda zaten yapılan uygulamayla aynıdır. Sorun v6.19 ile v7.2 arasındaki tüm çekirdek sürümlerini etkilemektedir, ancak kod büyük ölçüde yeniden yapılandırıldığı için v7.3'te bu düzeltmeye gerek yoktur.

Kaynaktaki açıklama (İngilizce)

In the Linux kernel, the following vulnerability has been resolved:

ext4: don't enable large folios on encrypted inodes

Commit 709f0f1f1bf5 ("ext4: add checks for large folio
incompatibilities when BS > PS") disables large folios at mount time
if the "encrypt" feature is set. However, enabling that feature on a
mounted filesystem circumvents that check, and writing encrypted data
results in a crash:

BUG: kernel NULL pointer dereference, address: 0000000000000028
Workqueue: ext4-rsv-conversion ext4_end_io_rsv_work
RIP: 0010:ext4_finish_bio+0xf7/0x3e0
Call Trace:
ext4_release_io_end+0x51/0x110
ext4_end_io_end+0x4c/0xe0
ext4_end_io_rsv_work+0xb3/0x100

Fix this by disabling large folios on encrypted inodes, as is
already done for inodes that use data journaling.

This affects all kernels between v6.19 and v7.2, but it is not needed
in v7.3, where the code was significantly refactored.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linux 6.19 –
< 6.19 Etkilenmiyor –
≥ 7.2.10 Etkilenmiyor –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.