CVE-2026-99084

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: readdir: değişmez bir dizinde inode kilidi alınmaması iterate_dir(), dizinin i_rwsem kilidini paylaşımlı olarak alır ve bunu ->iterate_shared() boyunca tutar. Hiçbir girdisi olmayan ve asla kaldırılmayan bir dizin için bu kilit hiçbir şeyi sabit tutmaz; yalnızca o inode'un her okuyucusunu ve her yazıcısını birbirinin arkasına sıralar. Bu durum, bir nullfs örneğinin dizini için önem arz eder. İlk mount namespace örneği, her boş mount namespace'in köküdür ve özel örnek ise her kernel thread'inin köküdür; dolayısıyla tek bir inode, ortak noktası olmayan kullanıcılar arasında paylaşılır. Bir okuyucu, kilidi istediği kadar tutabilir: getdents() tampon belleğini kendi FUSE mount'unuzdaki bir dosya eşlemesiyle destekleyin, "." ve ".." kopyalarının hata vermesini sağlayın ve sunucuyu bekletin. Arkasına özel bir erişim isteği sıraya alın; o dizindeki bir mkdir() işlemi, salt okunur mount raporlanmadan önce start_dirop() aşamasından geçer ve o andan itibaren o dizinde dcache'de bulunamayan her arama, her oluşturma ve üzerindeki her mount işlemi sunucu yanıt verene kadar bekler. Boş bir mount namespace kullanan tek bir kullanıcı, diğer tüm kullanıcıları durdurur. Asla değişmeyen ve asla kaldırılmayan bir dizinin dosya işlemleri için FOP_IMMUTABLE eklenmiş ve iterate_dir()'ın bunun için kilidi atlaması sağlanmıştır. Bayrak bir dosya için asla değişmez, dizinler FMODE_ATOMIC_POS olduğu için ->f_pos f_pos_lock tarafından korunur, böyle bir dizinde IS_DEADDIR ayarlanamaz ve ne touch_atime() ne de fsnotify i_rwsem kullanır. Bu bayrak nullfs dizini üzerinde ayarlanmıştır. libfs yer tutucu dizinlerinin de hiçbir girdisi yoktur ancak sahipleri bunları kaldırdığı için bunlar kilidi tutmaya devam eder.