CVE-2026-89671

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nfsd: nfs3 setacl işlemi argp->mask ile sınırlandırıldı nfsd3_proc_setacl(), hem ACL_TYPE_ACCESS hem de ACL_TYPE_DEFAULT için koşulsuz olarak set_posix_acl() fonksiyonunu çağırarak argp->acl_access ve argp->acl_default değerlerini olduğu gibi aktarmaktadır. NFSv3 ACL çözücü, bu işaretçileri yalnızca ilgili maske biti ayarlandığında doldurmaktadır: nfs3svc_decode_setaclargs() if (args->mask & NFS_ACL) acl_access içine çözümle if (args->mask & NFS_DFACL) acl_default içine çözümle /* aksi takdirde işaretçi NULL (pc_argzero) kalır */ nfsd3_proc_setacl() set_posix_acl(.., ACL_TYPE_ACCESS, argp->acl_access) set_posix_acl(.., ACL_TYPE_DEFAULT, argp->acl_default) set_posix_acl(idmap, dentry, type, NULL), VFS'nin "bu ACL türünü kaldır" işlemidir. Bu nedenle, "istemci bu kısmı göndermedi" anlamına gelen bir NULL işaretçisi, "istemci bu ACL'yi kaldırmayı istedi" ifadesinden ayırt edilemez. mask=NFS_ACL olan bir SETACL, dizinin varsayılan ACL'sini sessizce siler; mask=0 ise her ikisini de siler. Benzer işlevdeki nfsd3_proc_getacl() zaten her bir kısma erişmeden önce argp->mask kontrolü yapmaktadır; aynı yapı setacl işlemine de yansıtılmıştır. Her bir set_posix_acl() çağrısı uygun maske biti kontrolü ile sarmalanarak ve hata değeri inode_lock öncesinde 0 olarak başlatılarak düzeltilmiştir; böylece her iki bitin de ayarlanmadığı bir istek, diskteki ACL'lere dokunmadan nfs_ok döndürür. out_drop_lock yolu ve out: kısmındaki koşulsuz posix_acl_release() korunmuştur; her ikisi de atlanan kısımlardaki NULL değerlerini desteklemektedir.