CVE-2026-89710

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: NFSv4.1: pnfs_layout_process() funksiyasının forget yolu üzrə layout seqment sızması düzəldildi Server hələ də etibarlı olan bir stateid mövcud olduğu halda yeni layout stateid qaytardıqda, pnfs_layout_process() stekdəki free_me siyahısı üzərində pnfs_mark_matching_lsegs_return() funksiyasını çağırır və out_forget hissəsinə keçir. İstinad sayı sıfıra düşən seqmentlər mark_lseg_invalid() tərəfindən lo->plh_segs-dən çıxarılır və free_me siyahısına köçürülür; boş keşlənmiş seqment üçün layout başlığı yeganə istinadı saxlayır, buna görə də bu proses ilk azalma zamanı baş verir. out_forget heç vaxt free_me siyahısını boşaltmır -- yalnız uğurlu yol pnfs_free_lseg_list() funksiyasını çağırır. 814b84971388 nömrəli commit ("pNFS/NFSv4: Fix a layout segment leak in pnfs_layout_process()") boşaltma əməliyyatını əlavə etmişdir; 08bd8dbe8882 nömrəli commit ("pNFS/NFSv4: Try to return invalid layout in pnfs_layout_process()") təyinatı başqa yerdə boşaldılan lo->plh_return_segs-ə dəyişərkən onu silmişdir. fb700ef02676 nömrəli commit ("NFSv4.1: Simplify layout return in pnfs_layout_process()") isə boşaltma əməliyyatını bərpa etmədən təyinatı yenidən free_me-yə dəyişmişdir. pnfs_free_lseg_list() çağırışı bərpa edildi.