]> git.ipfire.org Git - thirdparty/kernel/linux.git/commit
9p: fix access mode flags being ORed instead of replaced
authorPierre Barre <pierre@barre.sh>
Thu, 2 Apr 2026 10:03:12 +0000 (12:03 +0200)
committerDominique Martinet <asmadeus@codewreck.org>
Thu, 16 Apr 2026 02:56:29 +0000 (02:56 +0000)
commitda2346a48a5a1fed86c3fe3d73c0b60e7b3027c9
tree9dec454e2f40afc4536b05a93ce0b2571e54dfb9
parent0fd76f1be20d19ac593138ceec502cb044c909bd
9p: fix access mode flags being ORed instead of replaced

Since commit 1f3e4142c0eb ("9p: convert to the new mount API"),
v9fs_apply_options() applies parsed mount flags with |= onto flags
already set by v9fs_session_init(). For 9P2000.L, session_init sets
V9FS_ACCESS_CLIENT as the default, so when the user mounts with
"access=user", both bits end up set. Access mode checks compare
against exact values, so having both bits set matches neither mode.

This causes v9fs_fid_lookup() to fall through to the default switch
case, using INVALID_UID (nobody/65534) instead of current_fsuid()
for all fid lookups. Root is then unable to chown or perform other
privileged operations.

Fix by clearing the access mask before applying the user's choice.

Fixes: 1f3e4142c0eb ("9p: convert to the new mount API")
Signed-off-by: Pierre Barre <pierre@barre.sh>
Reviewed-by: Christian Schoenebeck <linux_oss@crudebyte.com>
Message-ID: <0ddc72da-d196-4f01-8755-0086f670e779@app.fastmail.com>
Cc: stable@vger.kernel.org
Signed-off-by: Dominique Martinet <asmadeus@codewreck.org>
fs/9p/v9fs.c