CVE-2026-98979

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: namespace: heç bir namespace-də olmayan mount altında automount-u rədd etmək Valideyn mount çağırıcının mount namespace-ində olmadıqda belə automount-lar əlavə etmək mümkündür. Yeganə tələbimiz valideyn mount namespace-inin NULL, yəni unmounted olmamasıdır. Problem ondadır ki, clone_private_mount() funksiyasının MNT_NS_INTERNAL parametri bunu asanlıqla doğru edir. Beləliklə, bu, testi keçir və attach_recursive_mnt() bunu mount nöqtəsi kimi qəbul edir və maraqlıdır ki, count_mounts() MNT_NS_INTERNAL-i dereference edir. Problem ondadır ki, bu, səhv göstəricidir (error pointer)... Beləliklə, biz buna istifadəçi sahəsində (userspace) fanotify vasitəsilə çata bilərik. Overlay-in aşağı fayl sistemi üzərindəki fayl sistemi nişanı layihə klonunda yolları bildirir və hadisənin oxunması onun üzərində deskriptor verir. Məsələn, aşağı lay kimi debugfs istifadə edildikdə sistem çökməsi baş verir: openat(evfd, "tracing", O_DIRECTORY) Oops: general protection fault KASAN: null-ptr-deref in range [0x1d0-0x1d7] RIP: 0010:count_mounts+0x35/0x200 attach_recursive_mnt finish_automount Və bu proses namespace_sem yazı üçün saxlanıldığı halda baş verdiyi üçün sistemdəki hər bir mount əməliyyatı o andan etibarən bloklanır. Bunun əvəzinə həm unmounted, həm də daxili mount-ları rədd edən is_mounted() funksiyasından istifadə edin. clone_private_mount() MNT_NS_INTERNAL-dən istifadə etməzdən əvvəl olduğu kimi, open əməliyyatı EINVAL ilə uğursuz olur.