CVE-2026-89661

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: NFSD: unlock_filesystem funksiyasında sönmə sonrası use-after-free xətasının qarşısının alınması Fayl sistemi yolunun /proc/fs/nfsd/unlock_filesystem faylına yazılması, nfsd_mutex tutulmamışdan və handler nn->nfsd_serv-in təyin edildiyini təsdiqləməmişdən əvvəl nfsd4_cancel_copy_by_sb() funksiyasını işə salır. nfsd söndürüldükdən sonra nfs4_state_destroy_net() funksiyası nn->conf_id_hashtbl-i azad etmiş, lakin göstəricini (pointer) olduğu kimi saxlamışdır, buna görə də ləğv etmə köməkçisi azad edilmiş slab yaddaşını struct list_head massivi kimi gəzir və daha sonra clp->async_lock götürərkən saxta nfs4_client-ə müraciət edir. CAP_SYS_ADMIN hüququna malik lokal administrator serveri dayandırıb sonra unlock_filesystem faylına yazıb bu use-after-free xətasını törədə bilər; KASAN nfsd4_cancel_copy_by_sb() funksiyasında slab-use-after-free oxuma xətası bildirir. nfsd4_revoke_states() eyni vəziyyət cədvəlləri üzrə keçid edir və bu səbəbdən artıq yalnız nfsd_mutex altında və nn->nfsd_serv mövcudluğu təsdiqləndikdə işləyir. Asinxron COPY ləğvini həmin qorunan bölməyə köçürün ki, bu yoldakı hər bir NFSv4 vəziyyət cədvəli gəzicisi işlək serveri müşahidə etsin. Asinxron kopyalamalar yalnız server işləyərkən mövcud olur, buna görə də ləğv prosesinin nn->nfsd_serv ilə məhdudlaşdırılması heç bir itkiyə səbəb olmur.