CVE-2025-39717

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: open_tree_attr: OPEN_TREE_CLONE olmadan id-mapping dəyişikliklərinə icazə verməyin 7a54947e727b ('Merge patch series "fs: allow changing idmappings"') commit-ində təsvir edildiyi kimi, ayrılmış (detached) mount yaradılmasına və onun üzərində yarışan (racing) thread-lərin əməliyyat aparma riski olmadan id-mapping-lərinin dəyişdirilməsinə şərait yaratmaq üçün open_tree_attr(2) zəruri idi. Bu səbəbdən, mount_setattr(2) hələ də id-mapping-lərin dəyişdirilməsinə icazə vermir. Lakin, 2462651ffa76 ("fs: allow changing idmappings") commit-ində istifadəçilərə OPEN_TREE_CLONE *olmadan* open_tree_attr(2) funksiyasını çağırmaqla bu məhdudiyyətdən yan keçməyə imkan verən bir xəta mövcud idi. can_idmap_mount() funksiyası (is_anon_ns() yoxlaması sayəsində) bu xətanın qoşulmuş (attached) mount nöqtəsinin id-mapping-nin dəyişdirilməsinə imkan verməsinin qarşısını alırdı, lakin bu, yenə də ayrılmış (lakin görünən) mount-ların id-mapping-lərinin dəyişdirilməsinə yol açırdı. Bu, birləşdirmə commit-ində təsvir olunan eyni UAF və kilidləmə problemləri riskini yaradır və böyük ehtimalla qeyri-ixtiyari olub.