CVE-2026-89690

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: nfsd: rpc_status UAF problemini həll etmək üçün mürəkkəb əməliyyatların vfree prosesi təxirə salınır rpc_status netlink dumpit funksiyası rcu_read_lock altında hər bir icra edilməkdə olan svc_rqst strukturunu nəzərdən keçirir və NFSv4 sorğuları üçün args->ops[] massivindən opnum-ları oxuyur. Lakin args->ops, hər bir mürəkkəb əməliyyatın sonunda nfsd4_release_compoundargs() daxilində vfree() vasitəsilə sinxron şəkildə azad edilən ayrıca vmalloc buferidir. Dumpit-in istifadə etdiyi rcu_read_lock svc_rqst strukturunun özünü (kfree_rcu ilə azad edilir) sabitləyir, lakin heç nə ops buferinin vfree prosesini RCU lütf dövrünə (grace period) qədər təxirə salmır. Buna görə də, eyni vaxtda baş verən mürəkkəb əməliyyatın tamamlanması, dumpit onu oxuduğu zaman buferi azad edə bilər ki, bu da vmalloc yaddaşında "use-after-free" (azad edilmiş yaddaşdan istifadə) xətasına səbəb olur. Sondakı seqcount yenidən yoxlaması (rq_status_counter-in smp_load_acquire əməliyyatı), artıq azad edilmiş yaddaşa qarşı icra olunmuş yükləməni geri ala bilmir. Problem, vfree(args->ops) funksiyasının kvfree_rcu_mightsleep() ilə əvəzlənməsi ilə həll edilmişdir; bu, azad etmə prosesini RCU lütf dövründən sonraya təxirə salır. Bu, dumpit-də mövcud olan rcu_read_lock kilidini oxuma əməliyyatını qorumaq üçün kifayət edən edir. Bunun qarşılığı olaraq, tamamlanmış mürəkkəb əməliyyat buferləri (200 * sizeof(struct nfsd4_op)-a qədər) yaddaşdan təmizlənməzdən əvvəl bir lütf dövrü boyunca yaddaşda bir qədər daha uzun müddət qalır.