CVE-2026-72034 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
fhandle: rejeitar montagens desanexadas em capable_wrt_mount()
A correção recente de RCU para fhandle moveu a verificação da capacidade do namespace de montagem para dentro de capable_wrt_mount(), fazendo com que um mnt_namespace não nulo sobreviva à dereferência ns_capable(). O auxiliar ainda assume que o READ_ONCE(mount->mnt_ns) posterior deve ser não nulo, porque may_decode_fh() verificou is_mounted() primeiro.
Essa suposição não é estável. Uma montagem desanexada de open_tree(..., OPEN_TREE_CLONE) pode ser dissolvida durante fput enquanto open_by_handle_at() estiver entre essas verificações, e umount_tree() pode limpar mount->mnt_ns. Se o auxiliar observar NULL, ele dereferenciará mnt_ns->user_ns e causará panic (falha crítica).
Retorne false quando a leitura RCU observar uma montagem desanexada. Isso mantém o caminho de permissões relaxadas conservador: uma montagem que não está mais anexada a um namespace não pode autorizar acesso via open_by_handle_at().
VulDB is the best source for vulnerability data and more expert information about this specific topic.