CVE-2026-89766

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: pidfd: namespace ioctl sırasında exec_update_lock tutun pidfd_ioctl() içindeki PIDFD_GET_*_NAMESPACE ioctl'leri, bir namespace dosya tanımlayıcısı vermeden önce bir dosya sistemi kimlik bilgileri ptrace erişim kontrolü gerçekleştirir. İlgili yorum, kodun "nsfs davranışını yansıttığını" belirtmektedir; ancak karşılık gelen procfs yollarının aksine, bunu hedef görevin exec_update_lock kilidini tutmadan yapar. proc_ns_get_link() ve proc_ns_readlink() fonksiyonlarının her ikisi de, erişim kararı için kullanılan kimlik bilgilerinin, namespace okunduğundaki görev kimlik bilgileriyle eşleşmesi için ptrace kontrolü ve namespace araması sırasında okuma amacıyla exec_update_lock kilidini alır. Bu kilit olmadan, bir çağırıcı hedefin eski kimlik bilgileri üzerinden kontrolü geçebilir ve ardından hedef bir setuid binary dosyası için execve()' çalıştırıp yeni kimlik bilgilerini onayladıktan sonra namespace bilgisini okuyabilir; böylece erişimi engellenmiş olması gereken namespace bilgilerine erişebilir. Yorumda iddia edildiği üzere pidfd'nin gerçekten nsfs davranışını yansıtması için, ptrace kontrolü ve namespace araması sırasında okuma amacıyla exec_update_lock kilidi tutulur. open_namespace() işleminin kendisi kilidin dışında çalışır: bir namespace referansı elde edildikten sonra bu referans kendi referans sayacını taşır ve çağırıcının kendi kimlik bilgileriyle açılır, böylece hedef üzerindeki eşzamanlı bir execve() işlemi sonucu artık etkileyemez.