CVE-2026-53394

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nfsd: onaylanmamış yeniden deneme yarışı sırasında önceden tahsis edilmiş openowner sızıntısını önleme find_or_alloc_open_stateowner() fonksiyonu onaylanmamış bir sahiple karşılaştığında, release_openowner() fonksiyonunu çağırır ve oo = NULL olarak ayarlar. Kontrol daha sonra, önceden tahsis edilmiş herhangi bir `new` nesnesini serbest bırakacak olan `if (oo)` korumasını geçer ve koşulsuz olarak `new = alloc_stateowner(...)` işlemini yürütür. Eğer `new` önceki bir yinelemede zaten tahsis edilmişse, işaretçi sessizce üzerine yazılır ve önceki tahsis (slab nesnesi + sahip adı tamponu) sızdırılır. Bu durum bir yarış durumu gerektirir: aynı sahip dizesine sahip iki NFSv4.0 OPEN iş parçacığının olduğu ve eşzamanlı bir iş parçacığının yeniden deneme yinelemeleri arasında hash tablosuna yeni bir onaylanmamış sahip eklediği senaryo. Bu pencere dardır ancak saldırgan koşullar altında tekrarlanabilir. `oo = NULL` işleminden sonra `goto retry` eklenerek, halihazırda tahsis edilmiş olan `new` nesnesinin üzerine yazılmak yerine bir sonraki yinelemede yeniden kullanılması sağlanarak sorun giderilmiştir.