CVE-2026-89676

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: nfsd: asinxron COPY üçün köhnəlmiş s2s_cp_stateids IDR yazılışı düzəldildi Asinxron COPY zamanı, nfsd4_copy() funksiyası dup_copy_fields()-dən əvvəl nfs4_init_copy_state() funksiyasını çağırırdı, buna görə də s2s_cp_stateids IDR &u->copy->cp_stateid ünvanına — növbəti sorğu tərəfindən yenidən istifadə edilən hər bir rqstp COMPOUND buferi yaddaşına yönəlirdi. dup_copy_fields() yalnız dəyəri async_copy-yə kopyalayır, beləliklə, bütün fon kopyalaması boyunca IDR slotu müvəqqəti buferdə asılı qalırdı. Hər hansı IDR gəzintisi daha sonra yenidən istifadə edilmiş sorğu yaddaşını dereference edir: laundromat ordan cs_type-ı oxuyur və əgər baytlar vaxtı keçmiş NFS4_COPYNOTIFY_STID kimi görünürsə, zibillər üzərində refcount_dec()/idr_remove()/kfree() prosesini başladır; manage_cpntf_state() funksiyası idr_find() vasitəsilə eyni riskə malikdir. Əvvəlcə sahələri dublikat edin, sonra stateid-ni sabit async_copy-də qeydiyyata alın. result->cb_stateid dəyişməz qalır.