Un utilisateur non privilégié dans l’espace de noms de montage source pouvait créer un nouvel espace de noms par open_tree() et y révéler du contenu normalement couvert par des montages. Le correctif applique des règles de copie équivalentes à celles d’unshare() lorsque l’appelant ne contrôle pas l’espace de noms source ; la source ne précise pas de version corrigée.
Source : NVD — CVE-2026-98988
Analyse technique
Avec OPEN_TREE_NAMESPACE, la copie ne préservait pas correctement les contenus couverts par des montages dans certains cas non récursifs ou impliquant des montages unbindable. Le correctif refuse notamment la copie non récursive d’un montage ayant des montages en dessous et copie les montages unbindable dans une copie récursive.
Impact, versions et correctif
Action recommandée
Installer une version du noyau intégrant le correctif dès qu’elle est disponible ; la source fournie ne précise pas de version corrigée.
Sources
Priorisation DFS : P3 · 1 source(s).