CVE-2026-74484

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: binfmt_misc: bir 'F' girdisinin kendi örneğini sabitlemesine izin verme 'F' ile kaydedilen bir girdi, kayıt sırasında yorumlayıcısını açar ve girdi serbest bırakılana kadar bu dosyayı tutar. Elle kimsenin kaldırmadığı herhangi bir girdi, yalnızca binfmt_misc üst bloğu kapatıldığında kapatılır. Yorumlayıcı, bu üst bloğu canlı tutan bir bağlama noktasında yaşıyorsa ikisi birbirini sabitler: binfmt_misc sb -> inode -> entry -> interp_file -> vfsmount -> binfmt_misc sb Kısacası dosya hiçbir zaman kapatılmaz. Bağlama ad alanı ortadan kalktığında, her iki yolla da kaydı silinecek hiçbir şey kalmaz. Bu hatayı tetiklemenin iki yolu vardır: - Yorumlayıcıyı örneğin kendisine yönlendirin. Dosyaları, bağlayan kullanıcıya ait normal dosyalardır ve hem bm_get_inode() hem de simple_fill_super() i_op değerini empty_iops olarak bırakır. Böylece notify_change() simple_setattr() işlevine geri döner ve chmod +x çalışır. SB_I_NOEXEC hiçbir zaman ayarlanmadığından open_exec() bunu kabul eder. - Örneği overlayfs alt katmanı olarak kullanın. Overlay üst bloğu, yok edilene kadar her katmanın bir clone_private_mount() kopyasını tutar ve bu kopya hiçbir ad alanında değildir. Bu nedenle umount_tree() ona asla ulaşamaz. Bu bir hizmet reddi sorunudur. Ve sızdırılan yalnızca üst blok değildir. Bağlandığı kullanıcı ad alanını da sabitler, böylece her yineleme çağıranın kullanıcı ad alanı ücretlerinden birini kalıcı olarak tüketir. Öyleyse makul olanı yapalım. SB_I_NOEXEC, open_exec() işlevinin örneğin kendi dosyalarında başarısız olmasını sağlar ve s_stack_depth, overlayfs'in katmanı bir kopya almadan önce reddetmesini sağlar. Bu aynı zamanda ecryptfs ve fuse passthrough varyantlarını da kapsar. 'F' harfinin vaat ettiği şey değişmez. Stable etiketi, Fixes etiketlerinden kasıtlı olarak daha dardır. Sandboxed bağlamalardan önce bu, herkesin paylaştığı tek örneğe karşı genel root yetkisi gerektiriyordu ve değişiklik zaten o ağaçlara uygulanmıyor. SB_I_NODEV'in userns bağlamaları için örtük olarak yükseltildiğini, ancak burada açıkça da yükseltildiğini unutmayın.