CVE-2026-98987

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: namespace: mount namespace faylı üçün ən üst mount-a baxın attach_recursive_mnt() funksiyası mənbənin ən üst mount-unun kökü üçün mount nöqtəsini əvvəlcədən ayırır ki, təyinatda artıq mövcud olan mount mənbənin üzərinə və ya onun yayılmış nüsxələrindən birinin üzərinə yerləşdirilə bilsin. Nüsxələr CL_COPY_MNT_NS_FILE olmadan yaradılır, buna görə də onların overmount zənciri mənbəinkindən daha qısadır. O, mount namespace faylının ilk bind mount-undan aşağıda başa çatır. Beləliklə, dövr mənbənin zəncirini yuxarıya doğru gəzərkən həmin mount-un mount nöqtəsini "shorter" dəyişənində yadda saxlayır və mövcud mount nüsxələr üçün ora yerləşdirilir. Lakin dövr ən üst mount-a heç vaxt baxmadan orada başa çatır. Əgər ən üst mount zəncirdəki yeganə mount namespace faylıdırsa, "shorter" NULL olaraq qalır və mnt_change_mountpoint() nüsxənin mövcud mount-unu mount namespace faylının kökünün altına birləşdirir. Bu, nsfs dentry-sidir. Nüsxənin mount namespace-ində heç bir yol gəzişi (path walk) ora çatmır. Valideyn mount silinənə qədər mount itmiş sayılır və onun yerini tutan nüsxə övlad elementə malik olduğu üçün sinxron şəkildə unmount edilə bilmir: S faylın bind mount-u N S-in üzərində mount namespace faylının bind mount-u A paylaşılan (shared) mount, B A-nın slave-i, Q B/file üzərində mount edilib move_mount(S, A/file) cat B/file -> Q əvəzinə S-in məzmunu umount B/file -> EBUSY Ən üst mount daxil olmaqla zəncirin hər bir mount-una baxın.