CVE-2026-72034

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: fhandle: capable_wrt_mount() funksiyasında ayrılmış mount-lar rədd edilsin Son fhandle RCU düzəlişi mount namespace imkanlarının yoxlanılmasını capable_wrt_mount() funksiyasına köçürdü, beləliklə, non-NULL mnt_namespace ns_capable() dereferensiyasından sonra da qalır. Köməkçi funksiya hələ də may_decode_fh() əvvəlcə is_mounted() funksiyasını yoxladığı üçün sonrakı READ_ONCE(mount->mnt_ns) ifadəsinin non-NULL olduğunu fərz edir. Bu fərziyyət sabit deyil. open_tree(..., OPEN_TREE_CLONE) vasitəsilə ayrılmış mount, open_by_handle_at() həmin yoxlamalar arasında olduqda fput zamanı ləğv edilə bilər və umount_tree() mount->mnt_ns dəyərini təmizləyə bilər. Əgər köməkçi funksiya NULL müşahidə edərsə, o, mnt_ns->user_ns-i dereferensiya edir və sistem çökməsi (panic) baş verir. RCU oxuması ayrılmış mount müşahidə etdikdə false qaytarın. Bu, yumşaldılmış icazə yolunu mühafizəkar saxlayır: artıq bir namespace-ə bağlı olmayan mount, open_by_handle_at() girişinə icazə verə bilməz.