CVE-2026-43470

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nfs: d_alias bir dizin ise nfs3_proc_create üzerinde EISDIR döndürülür nfs3_do_create/nfs_add_or_obtain/d_splice_alias aracılığıyla bulunan ve bir dizin dentry'si olduğu anlaşılan bir takma ad (alias) tespit edildiğinde, herhangi bir hata döndürülmemekte ve bu takma ad basitçe göz ardı edilmektedir; ancak parametre olarak iletilen ve eklemeye çalıştığımız orijinal dentry negatif kalmaya devam etmektedir. Bu durum, do_dentry_open fonksiyonuna negatif bir dentry sağlandığı için daha sonra nfs_atomic_open_v23/finish_open üzerinde bir oops hatasına neden olmaktadır. Bu sorun, dizinlerin ve dosyaların aynı isimle eşzamanlı olarak oluşturulup kaldırıldığı ve dosyaları açmak için O_EXCL bayrağının kullanılmadığı (sık dosya yönlendirmesi yapılan) lustre-racer çalıştırılırken gözlemlenmiştir. d_splice_alias tipik olarak bir dizin takma adı veya NULL döndürse de, gözlemlenen oops hatasını tetikleyen bir dizin inode'u üzerinde dosya işlemleri (finish_open gibi) gerçekleştirmeye çalışmadığımızdan emin olmak için açıkça d_is_dir() kontrolü yapılmaktadır.