CVE-2026-89660

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: NFSD: Yönetici durum iptali sırasında istemcinin serbest bırakıldıktan sonra kullanılması (use-after-free) önlendi Bir stateid, nfs4_client'a yalnızca yalın bir işaretçi tutar; bir stateid referansı onu sabitlemez (pin). İstemci, yalnızca __destroy_client() fonksiyonunun free_client() çalışmadan önce stateid'lerini boşaltması sayesinde hayatta kalır. nfsd4_revoke_states(), bir stateid'yi iptal etmek ve clp->cl_minorversion değerini okumak için istemciye erişen revoke_one_stid() boyunca nn->client_lock kilidini bırakır. Bırakılan kilit ile yarışan bir kapatma işlemi, istemciyi önce serbest bırakabilir. client_lock altında cl_rpc_users'ın sabitlenmesi, cl_rpc_users sıfır değilken reddedilen DESTROY_CLIENTID ve EXCHANGE_ID kapatma işlemlerini engeller. force_expire_client() bunu görmezden gelir: cl_rpc_users'ın sıfıra ulaşmasını bekleme süresi dolduğunda, daha sonra yapılan bir sabitleme fark edilmez. client_lock altında, cl_time değeri zaten sıfır olan bir istemci atlanır -- force_expire_client() beklemeden önce burayı temizler -- aksi takdirde kilit bırakılmadan önce cl_rpc_users sabitlenir. Böylece yürütme işlemi ya son kullanma tarihini görür ve atlar ya da bu beklemenin iptal işlemini kapsayacağı şekilde zamanında sabitleme yapar.