CVE-2026-98994

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: statmount: mount_lock altında montaj olunmamış mount-un valideynini oxuyun statmount_mnt_basic() funksiyası, namespace_sem oxuma üçün saxlanıldığı halda m->mnt_parent vasitəsilə valideynin id-lərini oxuyur. Bu, bir namespace daxilində olan mount üçün uyğundur. Onun üzərindəki hər şey həmin namespace tərəfindən sabitlədilir. STATMOUNT_BY_FD həmçinin qəsdən montajdan çıxarılmış və yalnız fayl deskriptoru vasitəsilə aktiv saxlanılan mount üzərində fayl deskriptorunu qəbul edir. Əgər həmin mount montajdan çıxarıldığı zaman valideyninə bağlı qalsaydı, valideyn də montajdan çıxarılardı və övlad üçün onu sabitləyən heç nə qalmazdı. Yekun mntput() funksiyası yalnız mount_lock altında övladları montajdan çıxarır və daha sonra valideyni azad edir. Eyni zamanda, statmount_mnt_basic() bu baş verdiyi vaxt m->mnt_parent-i iki dəfə oxuya bilər və artıq mövcud olmayan mount-a istinad edə bilər. Montaj olunmamış mount-un valideynini mount_lock altında oxuyun. Valideyn saxlanıldığı müddətdə silinə bilməz və hər iki id eyni mount-dan gəlir. Montaj olunmuş mount-un valideyni namespace tərəfindən sabitlədilir və namespace_sem saxlanıldığı müddətdə mount öz namespace-ni tərk edə bilməz, buna görə də geniş yayılmış hallarda qlobal kilid tələb olunmur.