CVE-2026-98979

namespace: refuse an automount below a mount that is in no namespace

CVSS 3.1Medium

N/A/ 10.0

Опубликовано

23 октября 2026 г.

Обновлено

23 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновите ядро Linux до актуального стабильного релиза с коммитом, запрещающим автомонтирование под mount вне namespace.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Ядро Linux допускало триггер автомонтирования под точкой монтирования, отвязанной от какого-либо пространства имен (mount namespace). Это приводило к нарушению консистентности дерева VFS и состояниям гонки.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Уязвимость локализована в подсистеме fs/namespace.c ядра Linux. При обращении к объекту под detached-монтированием (находящимся вне активного namespace) функция автомонтирования не выполняла валидацию принадлежности родительского mount, позволяя создавать дочерние структуры монтирования в невалидном контексте.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Локальный пользователь мог вызвать разбалансировку ссылок структур vfsmount, повреждение внутренних списков ядра VFS и аварийное завершение системы (kernel panic / DoS).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

git.kernel.orghttps://git.kernel.org/stable/c/95fb7c259b86f5521f04973040ad492f2bef6f82
git.kernel.orghttps://git.kernel.org/stable/c/35f2013f83ef16f9f0331c4c3a8e8d161580d574
git.kernel.orghttps://git.kernel.org/stable/c/494c57572d2d5bc2839553ed41aabe92ed0f587c
git.kernel.orghttps://git.kernel.org/stable/c/776e20e4fdc23c23687b511ffdc80047878049d3
git.kernel.orghttps://git.kernel.org/stable/c/ba985ce08471c555af2a2fbe217c1bc2e72a6d8c

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-98979: namespace: refuse an automount below a mount that is in no namespace. URL: https://cve.futuretools.ru/cve/CVE-2026-98979

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_98979,
  title = {{CVE-2026-98979: namespace: refuse an automount below a mount that is in no namespace}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-98979}},
  note = {Оперативный инженерный анализ киберугроз}
}