CVE-2026-98214

W jądrze Linuksa usunięto następującą lukę:

selinux: sprawdź ponownie pośrednie pliki kopii zapasowych w mprotect()

Funkcja mprotect() może zostać użyta do ominięcia kontroli SELinux wykonywanych przez mmap().
względem pośrednich warstw ułożonego systemu plików.

mmap() sprawdza każdą warstwę podkładową, gdy żądanie przechodzi przez
stos. mprotect() ma tylko najniższy plik kopii zapasowej w vma->vm_file, więc tak jest
ponownie sprawdza użytkownika najwyższego poziomu i osobę montującą najniżej, ale pomija osoby montujące
każdej warstwy pomiędzy nimi. Z dwoma zagnieżdżonymi mocowaniami nakładek i polityką
odmawianie mounter_t -> środkowy_plik_t:plik {wykonaj}, bezpośredni
mmap(PROT_EXEC) jest odrzucany:

avc: odmowa {wykonania} dla pid=71 comm="nested_exec"
path="/payload" dev="overlay" ino=9
scontext=użytkownik_u:base_r:mounter_t
tcontext=user_u:object_r:middle_file_t tclass=plik permissive=0

podczas gdy mmap(PROT_NONE), po którym następuje mprotect(PROT_EXEC), kończy się sukcesem.

Zachowaj każdą ścieżkę pośrednią, SID modułu montującego i SID opisu pliku w
obiekt blob zabezpieczający plik zapasowy, kopiując zapisane wpisy do innego
warstwa spodnia jest otwarta. Przydziel tablicę tylko dla zagnieżdżonych plików kopii zapasowych,
i zwolnij go oraz odniesienia do ścieżek w haku backing_file_free.

Podczas mprotect() sprawdź ponownie fd { use } i żądane uprawnienia i-węzła
dla każdego zapisanego modułu montującego i dołącz warstwy pośrednie do pliku execmod
sprawdza. Może być wówczas konieczne przyznanie elementu pośredniego przez zasady dotyczące układania zagnieżdżonego
mounters, czego wymaga już bezpośrednia mmap(), i execmod na poziomie pośrednim
etykiety dla plików binarnych wykorzystujące relokację tekstu.

Testowane na arm64 QEMU z małym initramfem BusyBox i specjalnie zbudowanym
Polityka SELinux w głównym drzewie zawierającym
zatwierdzić f2381b546e7e („fs: napraw ścieżkę użytkownika zagnieżdżonych plików kopii zapasowych”).

[PM: zmiana tematu]