CVE-2026-89485

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: lockd: nlm_inspect_file kilit bırakma işlemi boyunca bir sonraki dosyanın sabitlenmesi (pin) nlm_traverse_files(), nlm_inspect_file() için yapılan bir mutex_unlock işlemi boyunca mevcut dosyayı f_count++ ile sabitler ancak kaydedilen sonraki işaretçiyi (next pointer) hiçbir şey sabitlemez. Eşzamanlı bir nlm_release_file() çağrısı, kilit açma penceresi sırasında sonraki dosyayı kfree ile serbest bırakabilir ve yineleyici (iterator), bir sonraki döngü adımında serbest bırakılmış belleğe erişmeye çalışır. Kilit bırakılmadan önce hem mevcut hem de sonraki dosya sabitlenir. Her yinelemenin sonunda sabitlenmiş imleçlerin yer değiştirilmesiyle ilerleme sağlanır, böylece sonraki dosya kilit açma işlemi boyunca her zaman canlı tutulur. Dosyanın yüklemle eşleşip eşleşmediğine bakılmaksızın, yineleme sabitlemesi bırakıldıktan sonra her zaman nlm_file_release() çağrılır. Önbelleğe alınmış f_locks alanı yerine, inode kilit listesinin canlı taramasını yapan nlm_file_inuse() kullanılır; böylece nlm_inspect_file() işlemini hiç çalıştırmayan atlanmış dosyalar doğru şekilde değerlendirilir. Bir karma kovasındaki (hash bucket) her dosya artık sabitlendiği ve serbest bırakıldığı için, is_failover_file yüklemi tarafından atlanan ve herhangi bir kilidi, bloğu, paylaşımı veya harici referansı olmayan dosyalar tarama sırasında silinir. Eski kod, temizleme işlemi için atlanan dosyaları hiçbir zaman değerlendirmiyordu. Yeni davranış kasıtlıdır: bu tür dosyalar güncelliğini yitirmiştir ve tabloda kalmamalıdır.