CVE-2026-53244

Linux kernel-də aşağıdakı zəiflik həll edilmişdir: VFS: nfsd4_create_file()-də kilidin açılmaması ehtimalı düzəldildi fs/namei.c-dəki atomic_create() xəta qaytardıqda dentry-yə istinadı buraxır. Bu davranış dentry_create()-ə köçürülmüşdür ki, atomic_create()-dən xəta qaytarılarsa, istinadı buraxsın, lakin vfs_create() xəta qaytararsa (->atomic_create dəstəklənmədiyi halda) buraxmasın. Çağıran - nfsd4_create_file() - bundan path->dentry yoxlaması ilə xəbərdar olur; bu ya dentry-yə sayılan istinad, ya da xəta göstəricisi olacaqdır. Lakin start_creating()/end_creating() istifadəsinə keçid (dentry_create() dəyişikliyindən qısa müddət əvvəl baş vermiş, baxmayaraq ki, ehtimal ki, təxminən eyni vaxtda hazırlanmışdır) o deməkdir ki, nfsd4_create_file() valideynin kilidini aça bilmək üçün *etibarlı* dentry-yə ehtiyac duyur. Nəticə odur ki, əgər NFSD ->atomic_create istifadə edən fayl sistemini eksport edirsə və ->atomic_create çağırışı xəta qaytarırsa, o zaman nfsd4_create_file() end_creating()-ə xəta göstəricisi ötürəcək və valideynin kilidi açılmayacaqdır. Bunu düzəltmək üçün dentry_create() elə dəyişdirilir ki, path->dentry həmişə etibarlı dentry olsun, heç vaxt xəta göstəricisi olmasın. Faktiki xəta artıq başqa yolla qaytarılır. Qeyd edək ki, əgər ->atomic_create() fərqli dentry qaytarırsa (bu, praktikada mümkün olmaya bilər), bizə zəmanət verilir (çünki o, yalnız d_splice_alias() tərəfindən təmin edilir) ki, onun d_parent-ı eyni olacaq və buna görə də end_creating()-ə ötürüldükdə eyni təsirə malik olacaqdır.