CVE-2026-89659

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: NFSD: Delegasyon iptali sırasında istemci serbest bırakıldıktan sonra kullanımın (use-after-free) önlenmesi Bir delegasyon stateid'si, sahibi olan nfs4_client'a yalnızca yalın bir işaretçi tutar ve onu hayatta tutmaz. İstemci, stateid'lerinden yalnızca __destroy_client() fonksiyonunun, free_client() çalışmadan önce cl_delegations ve cl_revoked listelerini boşaltması sayesinde hayatta kalır. nfs4_laundromat() bu değişmezliği bozar: Süresi dolmuş bir delegasyonu cl_delegations listesinden çıkarır, deleg_lock kilidini bırakır ve ardından revoke_delegation() bunu cl_lock altında cl_revoked listesine yeniden bağlar. Bu pencerede delegasyon hiçbir listede yer almadığından, client_has_state() kalan durum olmadığını bildirebilir. Her yıkım yolu öncelikle cl_rpc_users değerinin sıfır olmasını gerektirir ancak laundromat böyle bir referans tutmaz. Geri çağrılan delegasyonun süresi yeni dolmuş bir istemci, revoke_delegation() hala cl_lock'u çözmek üzereyken free_client()'a ulaşabilir; bu da bir serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açar. Yıkım işlemi tamamlanana kadar engellensin diye iptal işlemi boyunca istemciyi cl_rpc_users ile sabitleyin, ardından delegasyonu cl_revoked üzerinden temizleyin. Halihazırda süresi dolan bir istemci kendi delegasyonunu temizlediği için bunu atlayın ve delegasyonu del_recall_lru üzerinde bırakın.