CVE-2026-90039

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: NFSD: Yönetici durum geri alma işlemleri NFSD_NET_UP ile korundu /proc/fs/nfsd/unlock_filesystem dosyasına yazmak veya NFSD_CMD_UNLOCK_FILESYSTEM ya da NFSD_CMD_UNLOCK_EXPORT netlink komutlarını göndermek; açık durumu geri almak ve asenkron COPY işlemlerini iptal etmek için NFSv4 istemci karma tablolarını tarar. Üç işleyici de bu taramayı nn->nfsd_serv üzerinden denetler ancak portlist veya netlink listener_set aracılığıyla eklenen bir dinleyici, herhangi bir nfsd iş parçacığı başlamadan önce nn->nfsd_serv değerini ayarlar. nfsd_startup_net() henüz nn->conf_id_hashtbl alanını tahsis etmediği için tarayıcılar NULL bir tabloyu referans alır. CAP_SYS_ADMIN yetkisine sahip yerel bir yönetici, sunucuyu hiç başlatmadan çekirdeği bu şekilde çökertebilir. nn->nfsd_serv, tablo tahsisinden önce servis oluşturulduğunda ayarlanır. Bunun yerine NFSD_NET_UP, tabloların aktif olduğu pencereyi belirler: nfsd_mutex altında, nfsd_startup_net() sonunda ayarlanır ve serbest bırakıldıktan sonra nfsd_shutdown_net() içinde temizlenir. Üç kilit açma yolunun NFSD_NET_UP ile denetlenmesi, daha önceki kapatma sonrası serbest bırakıldıktan sonra kullanım (use-after-free) düzeltmesini korurken başlangıç zamanındaki NULL referans sorununu giderir.