CVE-2026-98990

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: namespace: alt-montajın (submount) montajdan çıxarılmasından dərhal əvvəl istinadlarının yoxlanılması shrink_submounts() və mark_mounts_for_expiry() funksiyaları əvvəlcə montajdan çıxarmağa icazə verilən bütün montajları toplayır və sonra onları montajdan çıxarır. Montajın məşğul olub-olmaması ağac üzərindəki propagate_mount_busy() tərəfindən müəyyən edilir. Lakin birinci montajın çıxarılması, ikincinin yayıldığı (propagate) ağacı dəyişir. propagate_umount() sağ qalan overmount-u çıxarılan nüsxədən uzaqlaşdırır və onu nüsxənin montaj edildiyi yerə montaj edir. Əgər ikinci qurbanın yayılmış nüsxəsi orada axtarılırsa, overmount ikinci umount_tree()-in namizədinə çevrilir. Onun övlad elementləri olmadığı üçün trim_one() onun istinad sayına baxmadan onu təsdiqləyir. Beləliklə, sinxron umount hər hansı bir yerdə istifadə edilən məşğul montajı çıxarır və istifadəçiləri olduğu halda onu MNT_SYNC_UMOUNT kimi qeyd edir: umount2(/tmp/plshrink/p1, 0) = 0 errno 0 cwd (əlçatmazdır) Ardıcıl şəkildə sorğu edilən eyni iki umount EBUSY ilə uğursuz olur. Bunun üçün MNT_SHRINKABLE bayrağına malik montaj lazımdır, məsələn, NFS, AFS və CIFS-in avtomatik montaj edilmiş alt-montajları və ya debugfs altında olan tracefs montajı. Bind montajları bu bayrağı miras alır. Hər bir montaj, namespace_sem və mount_lock kilidlərinin eyni tutulması altında, montajdan çıxarılma prosesindən dərhal əvvəl yoxlanılmalıdır. Alqoritmin xətti qaldığından əmin olun.