Linux Kernel Btrfs: Fix Kernel Crash (Oops) in btrfs_free_leaf due to Invalid kfree on io_uring Failure

Vulnerability Overview This vulnerability exists in the filesystem of the Linux kernel, specifically within the function in the file. When the function encounters a failure while calling , it incorrectly jumps to the label, resulting in missing or erroneous subsequent processing logic. Scope of Impact Kernel Version: 2.6.32 and later (inferred from commit history) Filesystem: Btrfs Related Functions: , Remediation The fix was submitted by Yang Xuwei and resolves the issue by adding encoding handling for the command ( ). The specific modifications are as follows: ```c diff --git a/fs/btrfs/ctree.c b/fs/btrfs/ctree.c index a57303950828..d0c274915a80 100644 --- a/fs/btrfs/ctree.c +++ b/fs/btrfs/ctree.c @@ -6821,8 +6821,8 @@ static int btrfs_uring_read_extent(struct btrfs_inode *bri, struct btrfs_key key; u64 start, end; u64 offset, size; u64 data_size; u64 data_offset; u64 data_len; u64 data_pos; u64 data_end; u64 data_start; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_pos; u64 data_end_pos; u64 data_start_po

Goal Reached Thanks to every supporter — we hit 100%!

Linux Kernel Btrfs: Fix Kernel Crash (Oops) in btrfs_free_leaf due to Invalid kfree on io_uring Failure

More from this source