CVE-2026-23297

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nfsd: nfsd_nl_threads_set_doit() fonksiyonundaki cred referans sızıntısı düzeltildi. syzbot, struct cred yapısında bellek sızıntısı raporlamıştır. [0] nfsd_nl_threads_set_doit(), get_current_cred() sonucunu nfsd_svc() fonksiyonuna iletir ancak sonrasında put_cred() çağrılmaz. Cred nihayetinde _svc_xprt_create() fonksiyonuna aktarılır ve bu fonksiyon struct svc_xprt için ilgili cred ile get_cred() çağrısını yapar. get_current_cred() tarafından oluşturulan referans sayacı sahipliği herhangi bir yere aktarılmamakta ve sızmaktadır. nfsd_svc() aynı zamanda write_threads() üzerinden de çağrılır, ancak orada file->f_cred değerini artırmaz. nfsd_nl_threads_set_doit(), sendmsg() üzerinden çağrılır ve current->cred yok olmaz. nfsd_nl_threads_set_doit() içerisinde current_cred() kullanalım. [0]: BUG: memory leak unreferenced object 0xffff888108b89480 (size 184): comm "syz-executor", pid 5994, jiffies 4294943386 hex dump (first 32 bytes): 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace (crc 369454a7): kmemleak_alloc_recursive include/linux/kmemleak.h:44 [inline] slab_post_alloc_hook mm/slub.c:4958 [inline] slab_alloc_node mm/slub.c:5263 [inline] kmem_cache_alloc_noprof+0x412/0x580 mm/slub.c:5270 prepare_creds+0x22/0x600 kernel/cred.c:185 copy_creds+0x44/0x290 kernel/cred.c:286 copy_process+0x7a7/0x2870 kernel/fork.c:2086 kernel_clone+0xac/0x6e0 kernel/fork.c:2651 __do_sys_clone+0x7f/0xb0 kernel/fork.c:2792 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xa4/0xf80 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f