CVE-2026-89677

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nfsd: nfsd4_create_file() fonksiyonunda hatalı dentry kullanımıyla oluşabilecek olası fh_compose sorunu düzeltildi dentry_create() teorik olarak iletilenden farklı bir dentry sağlayabilir. Bu durum örneğin, dışa aktarılan dosya sisteminin NFS olması ve sunucunun OPEN işlemine karşılık, dcache içinde halihazırda bulunan bir dizinle eşleşen bir filehandle döndürmesi durumunda gerçekleşebilir. Açıkça görülmektedir ki bu beklenen bir durum değildir! Böyle bir durum gerçekleşirse, resfhp içinde önceden saklanan dentry (child) serbest bırakılabilir ve daha sonra buna erişilmeye çalışılabilir (dereferenced). Nihai dentry'ye sahip olduğumuzdan emin olana kadar fh_compose() çağrılmamalıdır; bu nedenle bu yama, fh_compose() çağrısını iki yere taşımıştır: biri hedefin zaten mevcut olduğu durum için, diğeri ise dentry_create() sonrası oluşturulduğu durum içindir.