CVE-2025-40326

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: NFSD: Yeni time_deleg FATTR4 öznitelikleri için eylemler tanımlandı NFSv4 istemcileri, bu yeni öznitelikler yalnızca CB_GETATTR ve SETATTR ile kullanılmak üzere tasarlandığından, bunlar için meşru GETATTR istekleri göndermeyecektir. Ancak NFSD, bu öznitelikleri sorgulayan bir GETATTR isteğiyle karşılaştığında çökme dışında bir işlem gerçekleştirmelidir. RFC 8881 Bölüm 18.7.3 şunları belirtir: > Sunucu, hedef dosya sistemi için öznitelik sunucu tarafından destekleniyorsa, istemcinin talep ettiği her öznitelik için bir değer döndürmelidir. Eğer sunucu, hedef dosya sisteminde belirli bir özniteliği desteklemiyorsa, öznitelik değerini döndürmemeli ve sonuç bit eşlemindeki öznitelik bitini ayarlamamalıdır. Sunucu, hedefte bir özniteliği destekliyor ancak değerini alamıyorsa bir hata döndürmelidir. Bu durumda hiçbir öznitelik değeri döndürülmeyecektir. Ayrıca, RFC 9754 Bölüm 5 şunları belirtir: > Bu yeni özniteliklerin GETATTR, VERIFY ve NVERIFY ile kullanılması geçersizdir; bu öznitelikler yalnızca uygun bir delegasyona sahip olan bir istemci tarafından CB_GETATTR ve SETATTR ile kullanılabilir. Bu nedenle, spesifikasyon tarafından zorunlu kılınan belirli bir sunucu yanıtı görünmemektedir. Bu özniteliklerin GETATTR aracılığıyla sorgulanmasının "geçersiz" olduğu yönündeki rehberlik doğrultusunda, NFSD nfserr_inval döndürecek ve isteğin tamamen başarısız olmasını sağlayacaktır.