CVE-2026-99170

namespace: a mount that copy_tree() leaves out can't take over a lock

CVSS 3.1Medium

8.8/ 10.0

Опубликовано

28 октября 2026 г.

Обновлено

31 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Установить обновление ядра Linux с исправлением логики обработки и переноса флага MNT_LOCKED внутри функции copy_tree().

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Обход блокировки защищенных монтирований в подсистеме namespace ядра Linux. Функция copy_tree() при копировании без флага CL_COPY_MNT_NS_FILE теряет блокировку MNT_LOCKED.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Операция move_mount переносит блокировку MNT_LOCKED со старого монтирования на новое, скрывающее нижележащую файловую систему. Функция copy_tree() при создании копий без CL_COPY_MNT_NS_FILE (при вызовах unshare(CLONE_NEWNS) и распространении монтирований) исключает файл пространства имен вместе со всеми смонтированными на нем ресурсами и игнорирует MNT_LOCKED, позволяя отмонтировать скрытую директорию.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Нарушение изоляции контейнеров и пространств имен, раскрытие скрытых файлов и путей файловой системы, обход ограничений доступа и повышение привилегий.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (2)

git.kernel.orghttps://git.kernel.org/stable/c/bd71d33923b9d6216bcee44331dd37142b0a8441
git.kernel.orghttps://git.kernel.org/stable/c/69fbe94f80bc423613fa18dae6656757423732a2

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99170: namespace: a mount that copy_tree() leaves out can't take over a lock. URL: https://cve.futuretools.ru/cve/CVE-2026-99170

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99170,
  title = {{CVE-2026-99170: namespace: a mount that copy_tree() leaves out can't take over a lock}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99170}},
  note = {Оперативный инженерный анализ киберугроз}
}