CVE-2026-98984

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: dcache: kaldırılmakta olan bir dentry üzerine mountpoint yerleştirmeyin rmdir(), unlink() ve rename() fonksiyonları önce kurban üzerinde dont_mount() çağrısı yapar ve ardından kurbanın inode'u kilitliyken detach_mounts() işlemini gerçekleştirir. do_lock_mount() mountpoint'in inode kilidini alır ve cant_mount() kontrolünü yapar; böylece detach_mounts() işleminden sonra bir mount işlemi gerçekleşemez. Ancak attach_recursive_mnt(), kaynak mount'un kökü için ikinci bir mountpoint oluşturur, böylece hedefte halihazırda bulunan mount'lar bunun üzerine yerleştirilebilir. Bu işlem için herhangi bir inode kilitlenmez ve d_set_mounted() yalnızca bağlantısı kesilmiş (unlinked) bir dentry'yi reddeder. detach_mounts() ile d_delete() arasında kurban hala hashlenmiş durumdadır: rmrace: b, dont_mount() ve detach_mounts() aşamalarını geçti, uyuyor T2: move_mount(S, /tmp/plcant/x, BENEATH) = 0 errno 0 () T1: rmdir(/tmp/plcant/d/b) = 0 errno 0 109 107 0:61 /d/b//deleted /tmp/plcant/x rw,relatime - tmpfs tmpfs rw 108 109 0:63 / /tmp/plcant/x rw,relatime - tmpfs T rw Kaldırılmakta olan dizinin bir bind mount'u, rmdir() çağrısı iki işlem arasındayken mevcut bir mount'un altına taşınır. Mount işlemi kaldırılan dizin üzerinde kalır ve hiçbir şey onu bir daha ayıramaz. d_set_mounted() içerisinde de cant_mount() kontrolü yapın. dont_mount(), detach_mounts() çalışmadan önce d_lock altında bayrağı kaldırır; bu sayede ya mountpoint önce ayarlanır ve detach_mounts() mount'u bulur ya da bayrak görülür ve mount reddedilir.