CVE-2026-89669

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: nfsd: copy-notify stateid-ni dərc etməzdən əvvəl başlatın nfs4_alloc_init_cpntf_state() funksiyası onu s2s_cp_stateids IDR və valideynin sc_cp_list siyahısına artıq bağladıqdan sonra, nfsd4_copy_notify() cpntf state-nin başladılmasını tamamlayırdı; bu zaman cs_count == 1 idi (üzvlük istinadı) və çağırıcı üçün heç bir istinad saxlanılmamışdı. Yaradılmış cl_id == nn->s2s_cp_cl_id və təxmin edilə bilən so_id ilə yarışan OFFLOAD_CANCEL sorğusu manage_cpntf_state() funksiyasına çata və girişi azad edə bilərdi, bu isə çağırıcının növbəti cpn_cnr_stateid oxuma və cp_p_stateid/cp_p_clid yazma əməliyyatlarını use-after-free zəifliyinə çevirirdi. Sahibi olan clientid də yalnız dərcdən sonra qeyd edilirdi, buna görə də həmin zaman kəsiyində mülkiyyət yoxlamasını məhdudlaşdıra bilmirdi. nfs4_init_cp_state() girişi dərc etməzdən əvvəl, nfs4_alloc_init_cpntf_state() daxilində cp_p_stateid və cp_p_clid-ni qeyd edin və onu əlavə istinadla qaytarın. Çağırıcı stateid-ni həmin istinad altında oxuyur və nfs4_put_cpntf_state() ilə onu silir; gecikmiş xəta baş verdikdə isə laundromat girişi təmizləyir.