CVE-2026-98995

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: namespace: mnt_change_mountpoint() funksiyasında köhnə valideynin ->overmount göstəricisi sıfırlanır __umount_mnt() funksiyası onu örtən (overmount) mount-u ayırdıqda, valideynin ->overmount göstəricisini sıfırlayır. mnt_change_mountpoint() isə bunu etmir. O, mount-u yeni valideyninə köçürür və köhnənin ona işarə etməsini saxlayır. attach_recursive_mnt() daxilində aşağıya köçürülən mount üçün bu əhəmiyyət kəsb etmir. Köhnə üst mount onun üzərinə köçürülənə qədər, yeni mount artıq köhnə valideynin ->overmount göstəricisini sıfırlamış olur. Lakin reparent() üçün bu vacibdir. propagate_umount() sağ qalan overmount-u ayrılmayacaq ilk əcdada köçürür. Onun götürüldüyü mount dərhal sonra ayrılır. Əgər fayl deskriptoru həmin ayrılmış mount-u aktiv saxlayırsa, ->overmount köçürülmüş mount-a işarə edir. Köçürülmüş mount ayrıldıqda və yaddaşdan silindikdə, bu, asılı göstərici (dangling pointer) və UAF (Use-After-Free) xətasına səbəb olur. do_lock_mount() funksiyası mount_lock altında hədəf yoldan ->overmount göstəricisini izləyir. Belə bir mount-da fayl deskriptoru olduğu halda, alt mount-un hədəfi kimi topmost_overmount() azad edilmiş mount-a daxil olur və do_lock_mount() orada tapdığı hər hansı obyektə istinadlar götürür. Buna görə də, mnt_change_mountpoint() funksiyasında köhnə valideynin ->overmount göstəricisi __umount_mnt() ilə eyni şəkildə sıfırlanmalıdır. Beləliklə, mount-un ->overmount göstəricisi həmişə ona qoşulmuş mount olacaqdır.