CVE-2023-53606

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nfsd: COPY kod yolundaki potansiyel nfsd_file referans sayacı sızıntıları temizlendi nfsd4_copy yapısının iki farklı türü bulunmaktadır. Bunlardan biri bileşik yapıya gömülüdür ve doğrudan senkron kopyalamalarda kullanılır. Diğeri ise dinamik olarak tahsis edilir, referans sayacı ile takip edilir ve istemci yapısında izlenir. Gömülü olan için temizleme işlemi, sadece onun adına tutulan nfsd_file dosyalarının serbest bırakılmasını içerir. Asenkron olan için temizleme işlemi biraz daha karmaşıktır; listeden çıkarılması, hash tablosundan silinmesi vb. işlemler gerekir. Şu an bu kodda en az bir potansiyel referans sayacı sızıntısı bulunmaktadır. Eğer kthread_create çağrısı başarısız olursa, orijinal nfsd4_copy nesnesindeki hem kaynak (src) hem de hedef (dst) nfsd_file dosyaları sızdırılır. Bu kod yolundaki temizleme işlemi ayrıca oldukça tuhaftır. Asenkron kopyalama durumunda, dört adede kadar nfsd_file referansı (her iki kopyalama yapısı türü için src ve dst) bulunur. Gömülü yapı adına tutulanlar söz konusu yapıdan daha uzun süre var olsa bile, hepsi nfsd4_do_async_copy sonunda serbest bırakılır. nfsd4_copy geri dönmeden önce, gömülü kopyalama yapısı tarafından tutulan nfsd_file referanslarının her zaman temizleneceği şekilde değiştirildi. Hem sistemler arası (inter) hem de sistem içi (intra) kopyalamaları yönetmek için cleanup_async_copy yeniden düzenlendi. Artık işlevsiz hale geldiği için nfsd4_cleanup_intra_ssc kaldırıldı.