CVE-2026-98984

dcache: don't put a mountpoint on a dentry that's being removed

CVSS 3.1Medium

N/A/ 10.0

Опубликовано

23 октября 2026 г.

Обновлено

23 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновите ядро Linux до версии с коммитом, запрещающим установку mountpoint на удаляемый dentry.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Гонка в dcache ядра Linux при попытке примонтировать файловую систему к удаляемому объекту dentry.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Подсистема dcache ядра Linux допускает установку точки монтирования на dentry в процессе его удаления из-за отсутствия проверки флагов деструкции.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Повреждение структур VFS в памяти ядра, состояние гонки и отказ в обслуживании (DoS / kernel panic).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

git.kernel.orghttps://git.kernel.org/stable/c/5e6bfd9f249f2c74bb63c0f06ad959da3bee0971
git.kernel.orghttps://git.kernel.org/stable/c/793cb67b0f52d00c67bd0e76bc57455b5c70ebb8
git.kernel.orghttps://git.kernel.org/stable/c/390ddcea2a8aca411b931a8e2863a80ccca8d2b3
git.kernel.orghttps://git.kernel.org/stable/c/30a1625022411a387cce9239408ece9955bc9c58
git.kernel.orghttps://git.kernel.org/stable/c/75f4197f1e11d2eb75c2d6f916a7d4764db621e5

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-98984: dcache: don't put a mountpoint on a dentry that's being removed. URL: https://cve.futuretools.ru/cve/CVE-2026-98984

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_98984,
  title = {{CVE-2026-98984: dcache: don't put a mountpoint on a dentry that's being removed}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-98984}},
  note = {Оперативный инженерный анализ киберугроз}
}