CVE-2026-89665

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: nfsd: NFSv2 SETATTR/CREATE işlemlerinde kapsam dışı useconds değerlerini reddet NFSv2 sattr çözücü, svcxdr_decode_sattr() fonksiyonunda ağ üzerinden gelen useconds değerini nanosaniyeye dönüştürür: iap->ia_atime.tv_nsec = tmp2 * NSEC_PER_USEC; tmp2 bir u32 ve NSEC_PER_USEC 1000 olduğundan, çarpım unsigned long olarak hesaplanır. ILP32 üzerinde bu 32 bittir ve 4294968 gibi kapsam dışı bir useconds değeri tv_nsec == 704 şeklinde döner. Bu nedenle bozulma, herhangi bir proc fonksiyonu değeri incelemeden önce çözümleme sırasında gerçekleşir ve daha sonra yapılacak bir tv_nsec aralık kontrolü sonucu kapsam içinde görerek kabul eder. Çözücüde reddetmek bir RPC GARBAGE_ARGS yanıtı üretir. NFSv2, NFSERR_INVAL tanımlamadığından, hatalı biçimlendirilmiş bir zaman argümanı için döndürülebilecek NFS düzeyinde bir durum yoktur ve kontrol, v3/v4 nsec aralık kontrollerinde olduğu gibi proc fonksiyonuna taşınamaz. Çarpma işleminden önce ham useconds değerini korumaya alın ve 1000000'den büyük değerleri reddedin. useconds == 1000000 korunmuştur: bu, "güncel sunucu zamanına ayarla" şeklindeki Sun konvansiyonudur ve ağaç içi Linux NFSv2 istemcisi, düz bir touch / utimes(file, NULL) işlemi için hem atime hem de mtime alanında bunu yayınlar (bkz. fs/nfs/nfs2xdr.c içindeki encode_sattr() ve xdr_encode_current_server_time()). 1000000 değerinin reddedilmesi, bu yaygın işlemi hem SETATTR hem de CREATE için ciddi bir çözümleme hatasına dönüştürürdü. 1000000 * NSEC_PER_USEC değeri 10^9'dur ve ILP32 üzerinde dönmez, dolayısıyla Sun konvansiyon değeri güvenli bir şekilde geçer. Yalnızca gerçek anlamda kapsam dışı olan değerler (> 1000000) reddedilir. Bu nedenle atime ve mtime korumaları simetriktir. Çözücü, Sun konvansiyonunu yalnızca mtime bloğunda uygulamaktaydı ve mtime useconds == 1000000 olduğunda ATTR_ATIME_SET|ATTR_MTIME_SET değerlerini temizliyordu. Eğer bir istemci atime alanına 1000000 koyar ancak mtime alanına koymazsa, atime bloğu kapsam dışı bir tv_nsec (10^9) depolar ve ATTR_ATIME_SET değerini ayarlı bırakırdı, böylece hatalı değer dosya sistemine ulaşırdı. Konvansiyonu atime bloğuna da uygulayın ve sunucunun güncel zamanını kullanıp değeri görmezden gelmesi için ATTR_ATIME_SET değerini temizleyin. Orada yalnızca ATTR_ATIME_SET temizlenir. mtime bloğu, 1000000'in "hem atime hem de mtime değerlerini şu ana ayarla" anlamına geldiği mevcut davranışını sürdürür. [ cel: çeşitli düzenlemeler, eklemeler ve temizlikler ]