CVE-2026-31402

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nfsd: NFSv4.0 LOCK yeniden oynatma önbelleğindeki yığın taşması düzeltildi NFSv4.0 yeniden oynatma önbelleği, kodlanmış işlem yanıtlarını depolamak için sabit 112 baytlık bir satır içi tampon (rp_ibuf[NFSD4_REPLAY_ISIZE]) kullanır. Bu boyut OPEN yanıtlarına göre hesaplanmıştır ve 1024 bayta kadar (NFS4_OPAQUE_LIMIT) değişken uzunlukta bir alan olarak çakışan kilit sahibini içeren LOCK reddedildi yanıtlarını hesaba katmamaktadır. Büyük bir sahibi olan mevcut bir kilitle çakışma nedeniyle bir LOCK işlemi reddedildiğinde, nfsd4_encode_operation() fonksiyonu, sınır kontrolü yapmaksızın read_bytes_from_xdr_buf() aracılığıyla tam kodlanmış yanıtı yetersiz boyutlu yeniden oynatma tamponuna kopyalar. Bu durum, tamponun sonunun ötesinde 944 bayta kadar bir slab-out-of-bounds yazılmasına neden olarak bitişikteki yığın belleğini bozar. Bu durum, iki iş birlikçi NFSv4.0 istemcisine sahip kimliği doğrulanmamış bir saldırgan tarafından uzaktan tetiklenebilir: biri büyük bir sahip dizesiyle bir kilit ayarlar, ardından diğeri reddi tetiklemek için çakışan bir kilit talep eder. Bu sorun, tam bir opaque değerine izin verecek şekilde NFSD4_REPLAY_ISIZE artırılarak düzeltilebilirdi ancak bu, çoğu kilit sahibinin o kadar büyük olmadığı durumlarda bile her stateowner boyutunu artırırdı. Bunun yerine, yeniden oynatma tamponuna kopyalamadan önce kodlanmış yanıt uzunluğunun NFSD4_REPLAY_ISIZE ile karşılaştırılması sağlanarak sorun giderilmiştir. Yanıt çok büyükse, yeniden oynatma yükünün önbelleğe alınmasını atlamak için rp_buflen 0 olarak ayarlanır. Durum hala önbelleğe alınır ve istemci orijinal istekte doğru yanıtı zaten almıştır.