CVE-2026-89707

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nfsd: follow_down() hatasında yol referanslarını serbest bırakın nfsd_cross_mnt(), follow_down() fonksiyonunu çağırmadan önce mntget() ve dget() ile yerel bir struct path başlatır. Negatif bir dönüş durumunda hata kolu, bu referansları serbest bırakmadan out kısmına atlar: err = follow_down(&path, follow_flags); if (err < 0) goto out; follow_down(), herhangi bir hata alt durumunda çağırıcının giriş zamanı referanslarını asla düşürmez; örneğin, çaprazlama öncesi bir d_manage() hatası yolu etkilemeden bırakır, böylece girişte alınan mntget()/dget() çağrısı sonrası hayatta kalır. nfsd_cross_mnt() içindeki diğer tüm erken çıkış kolları (diğer ad alanı dönüşü, IS_ERR(exp2) ve takas sonrası başarı kuyruğu) halihazırda path_put(&path) fonksiyonunu çağırmaktadır; err < 0 kolu tek eksiktir. Sızıntı, her başarısız çapraz bağlamada mnt_count ve d_count değerlerini artırarak umount işlemini engeller ve dentry'lerin shrinker tarafından temizlenmesini önler; buna herhangi bir kimliği doğrulanmış NFS istemcisi, nfsd_lookup_dentry veya NFSv4 READDIR kodlama yolu üzerinden erişebilir. Giriş zamanı referanslarının tüm follow_down() hata dönüşlerinde serbest bırakılması için, err < 0 kolundaki goto out ifadesinden önce path_put(&path) çağrılarak sorun giderilmiştir.