CVE-2026-89548

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: SUNRPC: cache_detail məhv edilməzdən əvvəl həmişə cache_cleaner boşaldılmalıdır sunrpc_destroy_cache_detail() funksiyası yalnız cache_list boş olduqda qlobal cache_cleaner delayed_work prosesini ləğv edir. Per-netns sökülməsi zamanı init_net keşləri qeydiyyatda qaldığı üçün cache_list heç vaxt boş olmur və buna görə də ləğv etmə prosesi işə düşmür. Unlink əməliyyatından sonra çağırıcı cache_destroy_net() funksiyasına keçir ki, bu da cache_clean hələ də ona aid asılı göstəricini (dangling pointer) saxlayarkən cache_detail obyektini kfree ilə azad edir. Nəticədə use-after-free yaranır: cache_dequeue() azad edilmiş yaddaşda cd->queue_lock kilidini götürür və cache_put() azad edilmiş slab-dan cd->cache_put-u funksiya göstəricisi kimi istifadə edir. cancel_delayed_work_sync() funksiyasının həmişə işləməsini təmin etmək üçün list_empty mühafizəsi ləğv edildi; beləliklə, cache_detail azad edilməzdən əvvəl icra olunmaqda olan bütün cache_clean() proseslərinin tamamlanması təmin edilir. Əgər digər keşlər hələ də qeydiyyatdadırsa, təmizləyici yenidən aktivləşdirilir.