CVE-2025-40212

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: nfsd: nfsd_set_fh_dentry() içindeki referans sayımı sızıntısı düzeltildi nfsd, NFSv4'ün bilinen bir kök dosya tanıtıcısından gelen LOOKUP isteklerini kullanarak çeşitli dışa aktarılmış dosya sistemlerini bulması için kullanılan bir "sözde kök dosya sistemi" dışa aktarır. NFSv3, bu dışa aktarılmış dosya sistemlerini bulmak için MOUNT protokolünü kullanır ve bu nedenle sözde kök dosya sistemine erişim verilmez. Bir v3 (veya v2) istemcisi bu dosya sisteminden bir dosya tanıtıcısı kullanırsa, nfsd_set_fh_dentry() bir hata bildirir, ancak referansı da bırakmasına (exp_put()) rağmen dışa aktarımı yine de "struct svc_fh" içinde saklar. Bu, fh_put() çağrıldığında fazladan bir referansın bırakılacağı anlamına gelir; bu da serbest bırakıldıktan sonra kullanıma ve olası hizmet reddine yol açabilir. Normal NFS kullanımı bir v3 istemcisine sözde kök dosya tanıtıcısı sağlamaz. Bu hata yalnızca istemcinin yanlış bir dosya tanıtıcısı sentezlemesiyle tetiklenebilir. Bunu düzeltmek için atamaları svc_fh'ye, olası tüm hata durumları tespit edildikten sonra taşıyoruz.