CVE-2026-89641

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: cifs: cifs_file_set_size() içindeki cifsFileInfo_put() işleminden sonra tcon temizleniyor cifs_file_set_size() fonksiyonunun else dalı, find_writable_file() aracılığıyla yazılabilir bir dosya tutamacı bulduğunda, tutamacın tlink yapısından tcon ve server bilgilerini ödünç alır, tutamaca dayalı set_file_size() RPC işlemini dener ve ardından cifsFileInfo_put() ile tutamacı serbest bırakır. set_file_size() başarısız olursa, yürütme akışı "if (tcon == NULL)" koruması altında ödünç alınan tcon ve server bilgilerini yeniden kullanan yol tabanlı yedekleme yöntemine geçer. Bu noktada tcon NULL olmadığı için koruma adımı atlanır. Eğer cifsFileInfo_put(), zaten tlink ağacından kaldırılmış olan bir tlink üzerindeki son referansı düşürdüyse (yeniden bağlanma veya oturum kapatma sırasında olduğu gibi TCON_LINK_IN_TREE temizlendiyse), cifs_put_tlink() tcon yapısını serbest bırakmış olacaktır; bu durumda ardışık set_path_size() çağrısı bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açar. cifsFileInfo_put() işleminden sonra tcon = NULL olarak ayarlanması, mevcut korumanın cifs_sb_tlink() yolunu izlemesini sağlar; bu da yol tabanlı işlem için yeni bir referans alınmasını veya oturum kapandıysa işlemin temiz bir şekilde başarısız olmasını sağlar.