CVE-2026-89702

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: nfsd: fh_verify server sockaddr slotu xpt_locallen ilə ölçülərək təyin edilsin nfsd_fh_verify və nfsd_fh_verify_err izləmə nöqtələri (tracepoints) server sockaddr slotunu xpt_remotelen ilə ölçülü elan edir, lakin onu xpt_locallen istifadə edərək xpt_local-dan doldururlar: TP_STRUCT__entry( ... __sockaddr(server, rqstp->rq_xprt->xpt_remotelen) ... ) TP_fast_assign( ... __assign_sockaddr(server, &rqstp->rq_xprt->xpt_local, rqstp->rq_xprt->xpt_locallen); ... ) xpt_locallen dəyəri xpt_remotelen-i aşdıqda, __assign_sockaddr funksiyasının memcpy əməliyyatı ayrılmış ring-buffer slotunun hüdudlarından kənara yazmağa səbəb olur. Əks halda (xpt_locallen < xpt_remotelen), slot həddindən artıq böyük olur və yazılmamış son hissə ring-buffer-in əvvəlki məzmunlarını izləmə istehlakçılarına sızdırır. Sondan kənara yazma halı NFS/UDP üzərində mümkündür. svc_xprt_set_remote() yalnız svc_tcp_accept() (net/sunrpc/svcsock.c) və RDMA qoşulma yolu vasitəsilə çağırılır; UDP üçün svc_create_socket() yalnız svc_xprt_set_local()-i çağırır, buna görə də xpt_remotelen xprt-nin ömrü boyu 0 olaraq qalır. Beləliklə, NFSv2/v3-over-UDP sorğusu üçün hər bir fh_verify izləməsi xpt_local-dan sıfır baytlıq slota 16 və ya 28 bayt kopyalayır. Server ünvanını qeyd edən digər NFSD izləmə nöqtələri (NFSD_TRACE_PROC_CALL_FIELDS, NFSD_TRACE_PROC_RES_FIELDS, SVC_RQST_ENDPOINT_FIELDS) server slotunu artıq xpt_locallen ilə ölçüləndirirlər; nfsd_fh_verify və nfsd_fh_verify_err yeganə istisnalar idi. Elan edilmiş slotun kopyalama uzunluğu ilə uyğunlaşması üçün server slotu xpt_locallen ilə ölçülərək problem düzəldilmişdir. Müştəri slotu və onun təyinatı artıq xpt_remotelen ilə uzlaşır və dəyişdirilmədən saxlanılmışdır.