CVE-2026-74619

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ovl: başka bir kullanıcı ad alanından bağlama tamamlandığında uyarı verme fsopen(), çağıranın kullanıcı ad alanını fc->user_ns içinde kaydeder ve sıradan bir dosya tanıtıcısı döndürür. fsconfig(FSCONFIG_CMD_CREATE) çağrısını yapan görev ile bağlamı oluşturan görev arasında hiçbir bağ yoktur. Dosya tanıtıcısı fork() ve exec() boyunca miras alınır ve bir unix soketi üzerinden aktarılabilir. Bir bağlamın başka bir kullanıcı ad alanından tamamlanması kasıtlı olarak izin verilen bir durumdur. vfs_cmd_create(), oluşturma işlemini mount_capable() ile yetkilendirir; bu işlev FS_USERNS_MOUNT için ns_capable(fc->user_ns, CAP_SYS_ADMIN) denetimi yapar ve bu denetim, fc->user_ns'nin bir üst öğesinde CAP_SYS_ADMIN yetkisine sahip bir görev için başarılı olur. Böylece ayrıcalıksız bir görev ovl_fill_super() içindeki WARN_ON() ifadesine ulaşabilir: bir alt süreçte kullanıcı ve bağlama ad alanı oluşturun, orada fsopen("overlay") çağırın, fscontext dosya tanıtıcısını üst sürece gönderin ve üst sürecin FSCONFIG_CMD_CREATE çağırmasını sağlayın. Her iki ad alanı da düz bir unshare(1) ile oluşturulur ve hiçbir yerde yetki gerekmez: WARNING: fs/overlayfs/super.c:1551 at ovl_fill_super+0x7b9/0x1e20 [overlay] CPU: 3 UID: 1000 PID: 3243376 Comm: fswarn Call Trace: get_tree_nodev+0x71/0xa0 ovl_get_tree+0x15/0x20 [overlay] vfs_get_tree+0x2a/0x100 vfs_cmd_create+0x60/0xf0 __do_sys_fsconfig+0x4b2/0x500 Alt sürecin bağlama ad alanına ihtiyacı vardır çünkü fsopen() işlevinin kendisi, çağıranın bağlama ad alanına sahip olan kullanıcı ad alanında CAP_SYS_ADMIN gerektiren may_mount() denetiminden geçer. fsconfig() bu denetimi tekrarlamaz. Bu bir WARN_ON() ifadesidir ve WARN_ON_ONCE() değildir, bu nedenle koşul bir döngü içinde tetiklenerek çekirdek kirletilebilir ve günlük taşırılabilir; ayrıca panic_on_warn ile önyüklenen bir çekirdekte panik oluşur. Bağlamayı reddetmeye devam edin ve bu konuda uyarı vermeyi durdurun. ovl_parse_param() zaten Opt_override_creds için kullanıcı ad alanı denetimini bu şekilde ifade etmektedir.