CVE-2026-90103

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: NFSv4.2: LAYOUTSTATS gönderim tamponunun tükenmesi sorunu düzeltildi encode_layoutstats_maxsz, layout sürücüsü tarafından yazılan layoutupdate4 gövdesi için XDR_QUADLEN(PNFS_LAYOUTSTATS_MAXSIZE), yani 256 bayt bütçe ayırır. flexfiles kaydı bu miktarı aşabilir. ff_layout_encode_ff_layoutupdate(), veri sunucusu başına bir netaddr4, bir nfs_fh4, iki ff_io_latency4, bir nfstime4 ve bir bool yayını yapar. Dosya tutamacı (filehandle) NFS_MAXFHSIZE bayt uzunluğunda olan bir veri sunucusu halihazırda bu baytların 132'sini kullanmaktadır; her biri 64 bayt olan iki ff_io_latency4, nfstime4 ve bool ise ek olarak 144 bayt daha ekler, böylece gövde henüz netaddr4 kodlanmadan önce 256 baytı geçer. encode_layoutstats() ayrıca, makronun hesaplamadığı deviceid4 ve layoutupdate4 lou_type sözcüğünü de yazar. Dosya tutamacı ve adres, LAYOUTGET ve GETDEVICEINFO aracılığıyla sunucu tarafından seçilir, bu nedenle kodlayıcıyı gönderim tamponunun sonuna kadar sürükleyebilir. Bu durum gerçekleştiğinde xdr_reserve_space() NULL döndürür ve iki ff_layout_encode_io_latency() çağrısı dss_info->mirror->lock kilidi tutulurken çalıştırılır; dolayısıyla burada dönen bir NULL değeri, kilidin kalıcı olarak tutulmasına neden olur. Kaydın rezervasyon içine sığması için PNFS_LAYOUTSTATS_MAXSIZE değeri 384'e yükseltilmiştir.