CVE-2026-89698

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: nfsd: nfsd_genl_rqstp ünvan sahələrinin sockaddr_storage strukturuna genişləndirilməsi struct nfsd_genl_rqstp daxilində rq_daddr və rq_saddr sadə "struct sockaddr" (16 bayt) kimi təyin edilmişdir. IPv6 NFS kliyenti qoşulduqda, nfsd_genl_rpc_status_compose_msg() funksiyası bu sahələri "struct sockaddr_in6 *" (28 bayt) tipinə çevirir və 8..24 ofsetində sin6_addr dəyərini oxuyur; bu isə 16 baytlıq sockaddr sahəsinin sonundan 8 bayt kənara çıxaraq bitişik rq_flags üzvünə keçir. Daha sonra 16 baytlıq nla_put_in6_addr funksiyası kəsilmiş IPv6 ünvanının 8 baytını və ardınca rq_flags-ın 8 baytını NFSD_A_RPC_STATUS_SADDR6/DADDR6 netlink atributları vasitəsilə istifadəçi sahəsinə ötürür. NFSD_CMD_RPC_STATUS_GET əmri GENL_ADMIN_PERM olmadan GENL_CMD_CAP_DUMP istifadə etdiyi üçün, buna şəbəkə ad sahəsindəki (network namespace) hər hansı imtiyazsız proses tərəfindən daxil olmaq mümkündür. Problem, IPv6 çevirmələrinin sərhədlər daxilində işləməsi üçün rq_daddr və rq_saddr sahələrinin struct sockaddr_storage strukturuna genişləndirilməsi, tam ünvanın götürülməsi üçün memcpy çağırışlarında sizeof(struct sockaddr_storage) baytlarının kopyalanması və netlink vasitəsilə başladılmamış son baytların sızmasının qarşısını almaq üçün genl_rqstp stek dəyişəninin sıfırlarla başladılması ilə həll edilmişdir.