CVE-2026-89667

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: nfsd: filecache-də close shrinker/GC/fsnotify və per-net shutdown arasında yarış vəziyyəti (race condition) Shrinker, GC işçisi və fsnotify/lease geri çağırışları nfsd_file obyektini rhashtable-dan çıxara bilər və sonra onu per-net dispose siyahısına köçürmək üçün nfsd_file_dispose_list_delayed() funksiyasını çağıra bilər. Əgər nfsd_file_cache_shutdown_net() eyni vaxtda icra olunarsa, onun rhashtable gəzintisi artıq çıxarılmış faylı görmür və per-net dispose siyahısının təmizlənməsi prosesi fayl növbəyə alınmamışdan əvvəl baş verə bilər. Nəticədə fayl, onu təmizləyəcək heç bir axın olmadan per-net siyahısında qalır ki, bu da həm faylın, həm də onunla bağlı vəziyyətin sızmasına (leak) səbəb olur. GC işçisi və shrinker LRU-nu gəzərkən artıq nfsd_gc_lock kilidinə sahibdir, lakin orijinal kodda onlar nfsd_file_dispose_list_delayed() funksiyasını çağırmazdan əvvəl bu kilidi buraxırlar. fsnotify/lease yolu (nfsd_file_close_inode) isə heç bir sinxronizasiyaya malik deyil. Bu problem aşağıdakılar vasitəsilə həll edilmişdir: 1. Həm nfsd_file_gc(), həm də nfsd_file_lru_scan() funksiyalarında nfsd_gc_lock kilidinin əhatəsi genişləndirilmişdir ki, bu da nfsd_file_dispose_list_delayed() çağırışını əhatə etsin. 2. nfsd_file_close_inode() funksiyası nfsd_gc_lock ilə əhatə edilmişdir ki, beləliklə nfsd_file_dispose_list_delayed() funksiyasının hər üç çağırıcısı kilidə sahib olsun. 3. nfsd_file_cache_shutdown_net() funksiyasında təmizləmədən sonra spin_lock/unlock(nfsd_gc_lock) baryeri əlavə edilmişdir ki, per-net siyahısı təmizlənməzdən əvvəl davam edən bütün dispose əməliyyatları tam şəkildə başa çatsın. Kilid daxilindəki bütün əməliyyatlar yuxu rejiminə keçməyən (non-sleeping) əməliyyatlardır (rhashtable axtarışları, atomik bit/refcount əməliyyatları, siyahı köçürmələri, svc_wake_up), buna görə də spinlock istifadəsi müvafiqdir.