CVE-2026-89549

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: sunrpc: svc_pool_for_cpu() funksiyasında doldurulmuş hovuza marşrutlaşdırma svc_set_num_threads() tələb olunan axınları (thread) xidmətin hovuzları arasında bərabər paylayır (base = nrservs / sv_nrpools). Xidmət, malik olduğu hovuzlardan daha az sayda axınla işlədikdə — məsələn, "pernode" və ya "percpu" rejimində işləyən və hostun NUMA düyünlərinin sayından daha az axınla konfiqurasiya edilmiş nfsd — sonrakı hovuzlarda heç bir axın qalmır. svc_xprt_enqueue() nəqliyyatı xidmət edən CPU-dan bir hovuz seçir, nəqliyyatı həmin hovuzun sp_xprts siyahısına əlavə edir və yalnız həmin hovuzdan bir axını oyadır. Hər bir axın eksklüziv olaraq öz hovuzuna xidmət göstərir, buna görə də axınsız hovuza düşən nəqliyyat sp_xprts-ə əlavə edilir və heç vaxt götürülmür: bağlantı qeyri-müəyyən müddətə donub qalır. svc_pool_for_cpu() funksiyasının hazırda axını olmayan hovuzları ötürməsi və növbəti doldurulmuş hovuza keçməsi təmin edilmişdir. Bu, işin faktiki olaraq yerinə yetirilməsi zəmanəti üçün NUMA lokallığı ilə əvəz edilir. sp_nrthreads yalnız xidmət mutex-i altında yenilənir; buradakı kilidsiz oxuma prosesi maksimum səy göstərilən marşrutlaşdırma ipucudur, ona görə də data_race() ilə qeyd edilmişdir.