CVE-2026-89549

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: sunrpc: svc_pool_for_cpu() fonksiyonunda dolu bir havuza yönlendirme yapılması svc_set_num_threads(), talep edilen iş parçacıklarını servisin havuzlarına eşit olarak dağıtır (base = nrservs / sv_nrpools). Bir servis, sahip olduğu havuz sayısından daha az iş parçacığı çalıştırdığında -- örneğin, "pernode" veya "percpu" modunda çalışırken ana makinenin sahip olduğu NUMA düğümlerinden daha az iş parçacığı ile yapılandırılmış bir nfsd -- sondaki havuzlar tamamen iş parçacıksız kalır. svc_xprt_enqueue(), taşıma katmanına hizmet veren CPU'dan bir havuz seçer, taşıma katmanını o havuzun sp_xprts kısmına kuyruğa ekler ve yalnızca aynı havuzdan bir iş parçacığını uyandırır. Her iş parçacığı özel olarak kendi havuzuna hizmet verir, bu nedenle iş parçacığı olmayan bir havuza düşen bir taşıma katmanı sp_xprts üzerine kuyruğa alınır ve asla işlenmez: bağlantı süresiz olarak asılı kalır. svc_pool_for_cpu() fonksiyonunun şu anda hiç iş parçacığı bulunmayan havuzları atlaması ve bir sonraki dolu havuza geri dönmesi sağlanmıştır. Bu işlem, işin gerçekten yürütülmesini garanti altına almak için NUMA yerelliğinden ödün verir. sp_nrthreads yalnızca servis mutex'i altında güncellenir; buradaki kilitsiz okuma işlemi en iyi çaba ile yapılan bir yönlendirme ipucudur, bu nedenle data_race() ile işaretlenmiştir.