CVE-2026-90039

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: NFSD: Admin vəziyyətinin ləğvi gəzintilərini NFSD_NET_UP ilə qoruyun /proc/fs/nfsd/unlock_filesystem faylına yazmaq və ya NFSD_CMD_UNLOCK_FILESYSTEM yaxud NFSD_CMD_UNLOCK_EXPORT netlink əmrini göndərmək, açıq vəziyyətləri ləğv etmək və asinxron COPY əməliyyatlarını ləğv etmək üçün NFSv4 klient heş cədvəllərini gəzir. Hər üç idarəedici bu gəzintini nn->nfsd_serv vasitəsilə məhdudlaşdırır, lakin portlist və ya netlink listener_set vasitəsilə əlavə edilmiş dinləyici, hər hansı nfsd axını başlamazdan əvvəl nn->nfsd_serv dəyərini təyin edir. nfsd_startup_net() hələ nn->conf_id_hashtbl cədvəlini ayırmadığı üçün gəzintilər NULL cədvəlinə müraciət edir (dereference). CAP_SYS_ADMIN səlahiyyətinə malik lokal administrator serveri heç vaxt başlatmadan nüvəni bu yolla çökdürə bilər. nn->nfsd_serv xidmət yaradıldıqda təyin edilir ki, bu da cədvəlin ayrılmasından əvvəl baş verir. Bunun əvəzinə NFSD_NET_UP cədvəllərin aktiv olduğu zaman kəsiyini müəyyən edir: nfsd_startup_net() funksiyasının sonunda təyin edilir və onlar azad edildikdən sonra nfsd_shutdown_net() funksiyasında təmizlənir, hər ikisi nfsd_mutex altında yerinə yetirilir. Üç kilid açma yolunun NFSD_NET_UP ilə məhdudlaşdırılması, əvvəlki söndürmədən sonrakı "istifadə-dən-sonra-azad etmə" (use-after-free) düzəlişini qoruyub saxlayaraq, başladılma zamanı baş verən NULL müraciətini aradan qaldırır.