CVE-2026-98993

namespace: don't inherit MNT_UMOUNT in clone_mnt()

CVSS 3.1Medium

N/A/ 10.0

Опубликовано

23 октября 2026 г.

Обновлено

23 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Установите обновление ядра Linux, очищающее MNT_UMOUNT перед возвратом клонированного дескриптора в clone_mnt().

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Ошибочное наследование флага MNT_UMOUNT функцией clone_mnt() в подсистеме пространств имен ядра Linux.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция clone_mnt() в fs/namespace.c копировала флаг MNT_UMOUNT в новую структуру монтирования. В результате клонированная точка монтирования ошибочно помечалась как находящаяся в процессе удаления, нарушая внутренний учет ссылок и логику unmount.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Нарушение целостности счетчиков ссылок mount-структур, утечки ресурсов и сбои ядра (kernel panic/DoS) при повторном или отложенном размонтировании.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

git.kernel.orghttps://git.kernel.org/stable/c/99698cfa34e493fc091219056aae446fe9442a96
git.kernel.orghttps://git.kernel.org/stable/c/c26c1a91ad2881a194f7af543e0b57f0870006b2
git.kernel.orghttps://git.kernel.org/stable/c/eecc9cd0fc07dba3f7fb0b2f844b4029435a2f7b
git.kernel.orghttps://git.kernel.org/stable/c/5077b52e9e4d72da53c50251296b99cd416765a1
git.kernel.orghttps://git.kernel.org/stable/c/e2c6d326216642011da318b9edfd5d57ebd5a56f

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-98993: namespace: don't inherit MNT_UMOUNT in clone_mnt(). URL: https://cve.futuretools.ru/cve/CVE-2026-98993

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_98993,
  title = {{CVE-2026-98993: namespace: don't inherit MNT_UMOUNT in clone_mnt()}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-98993}},
  note = {Оперативный инженерный анализ киберугроз}
}