CVE-2026-89692

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: nfsd: uğursuz delegasiya geri çağırma növbəsində CALLBACK_RUNNING göstəricisini təmizləyin nfsd_break_one_deleg() funksiyası geri çağırma işini seriyallaşdırmaq üçün girişdə test_and_set_bit vasitəsilə NFSD4_CALLBACK_RUNNING təyin edir, sonra isə geri çağırmanı növbəyə almaq üçün nfsd4_run_cb() funksiyasını çağırır. Növbəyə alma cəhdi uğursuz olduqda istinad sayının artırılması ləğv edilir, lakin RUNNING biti təyin edilmiş vəziyyətdə qalır. Bu biti təmizləyən yeganə yer nfsd41_destroy_cb() (fs/nfsd/nfs4callback.c) funksiyasıdır ki, o da iş növbəsindən (workqueue) işə düşür və buna görə də heç nə növbəyə alınmadıqda ona çatmaq mümkün olmur. Bit, dp->dl_recall.cb_flags üzərində daimi kilidə çevrilir: eyni delegasiya üzrə hər bir növbəti break_lease() çağırışı nfsd_break_one_deleg() funksiyasındakı erkən qaytarma mühafizəsinə rast gəlir və geri çağırmanı səssiz şəkildə ötürür, beləliklə delegasiya heç vaxt pozulmur və ziddiyyətli açılış və ya kilidləmə prosesi dayanır. refcount_dec ilə yanaşı, !queued budağında NFSD4_CALLBACK_RUNNING bitinin təmizlənməsi ilə problem həll edilmişdir.