CVE-2026-53395

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nfsd: nfsd4_create içindeki etkisiz ACL çakışma koruması düzeltildi nfsd4_create(), belirlenmiş başlatıcı aracılığıyla create->cr_dpacl/cr_pacl değerlerini yerel nfsd_attrs içine alır ve ardından kaynak işaretçilerini hemen NULL olarak ayarlar. Sonraki çakışma koruması, halihazırda sıfırlanmış olan kaynak alanlarını test eder, bu da kodu kalıcı olarak etkisiz hale getirir: if (create->cr_acl) { if (create->cr_dpacl || create->cr_pacl) /* her zaman yanlıştır */ Bir istemci aynı CREATE fattr bitmap'inde hem FATTR4_WORD0_ACL hem de FATTR4_WORD2_POSIX_{DEFAULT,ACCESS}_ACL değerlerini kodladığında, nfsd4_acl_to_attr() orijinalleri serbest bırakmadan attrs.na_pacl/na_dpacl üzerine yazar ve istek başına iki posix_acl slab nesnesinin sızmasına neden olur. Tekrarlanan istekler sınırsız slab tükenmesine yol açar. Sıfırlanmış create->cr_dpacl/cr_pacl yerine attrs.na_dpacl/na_pacl (alınan değerler) kontrol edilerek, nfsd4_setattr() içinde zaten kullanılan doğru desenle uyumlu hale getirilerek düzeltilmiştir.