CVE-2026-89485

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: lockd: nlm_inspect_file kilidinin buraxılması zamanı növbəti faylın sabitlənməsi (pinning) nlm_traverse_files() funksiyası nlm_inspect_file() üçün mutex_unlock əməliyyatı boyunca cari faylı f_count++ ilə sabitləyir, lakin yadda saxlanılan növbəti göstəricini (pointer) heç nə sabitləmir. Eyni vaxtda baş verən nlm_release_file() çağırışı kilidin açılma pəncərəsi ərzində növbəti faylı kfree edə bilər və iterator növbəti dövr mərhələsində azad edilmiş yaddaşa müraciət edir. Kilid buraxılmazdan əvvəl həm cari, həm də növbəti faylları sabitləyin. Hər iterasiyanın sonunda sabitlənmiş kursorları dəyişdirərək irəliləyin ki, növbəti fayl kilid açıldıqda həmişə aktiv qalsın. Fayl predikata uyğun gəlib-gəlməməsindən asılı olmayaraq, iterasiya sabitləməsi buraxıldıqdan sonra həmişə nlm_file_release() funksiyasını çağırın. Keşlənmiş f_locks sahəsi əvəzinə, inode kilid siyahısının canlı analizini aparan nlm_file_inuse() funksiyasından istifadə edin ki, nlm_inspect_file() funksiyası işə düşməyən ötürülmüş fayllar düzgün qiymətləndirilsin. Hash bucket-dəki hər bir fayl artıq sabitləndiyi və azad edildiyi üçün, is_failover_file predikatı tərəfindən ötürülən və heç bir kilidi, bloklaması, paylaşımı və ya xarici istinadı olmayan fayllar keçid zamanı silinir. Köhnə kod ötürülmüş faylları təmizləmə üçün heç vaxt qiymətləndirmirdi. Yeni davranış qəsdəndir: belə fayllar köhnəlmişdir və cədvəldə qalmamalıdır.