CVE-2026-89707

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nfsd: follow_down() xətası zamanı yol istinadlarının azad edilməsi nfsd_cross_mnt() funksiyası follow_down() çağırılmadan əvvəl mntget() və dget() vasitəsilə lokal struct path strukturunu başlatır. Mənfi geri dönüş olduqda, xəta kolu həmin istinadları azad etmədən birbaşa out hissəsinə keçir: err = follow_down(&path, follow_flags); if (err < 0) goto out; follow_down() hər hansı xəta halında çağıran tərəfin giriş anındakı istinadlarını heç vaxt silmir; məsələn, pre-cross d_manage() uğursuzluğu yolu dəyişdirilmədən saxlayır, beləliklə, girişdə götürülmüş mntget()/dget() istinadları çağırışdan sonra da qalır. nfsd_cross_mnt() funksiyasındakı digər bütün erkən çıxış kolları (digər namespace geri dönüşü, IS_ERR(exp2) və dəyişdirmədən sonrakı uğurlu sonluq) artıq path_put(&path) funksiyasını çağırır; yalnız err < 0 kolunda bu proses unudulub. Sızma, hər uğursuz cross-mount zamanı mnt_count və d_count göstəricilərini artıraraq umount əməliyyatını bloklayır və dentry-ləri shrinker qarşısında sabitləyir. Bu zəifliyə hər hansı autentifikasiya olunmuş NFS kliyenti nfsd_lookup_dentry və ya NFSv4 READDIR encode yolu vasitəsilə çata bilər. Problem, err < 0 kolundakı goto out əmrindən əvvəl path_put(&path) çağırılarak həll edilib, beləliklə, bütün follow_down() xəta geri dönüşlərində giriş anındakı istinadlar azad edilir.