פתרון גבולות פתרון נתיב

המטריצה צריכה להפריד בין מדיניות חיפוש לבין זמינות האובייקט. קובץ רגיל תחת הבסיס יכול להיפתח, קישור סמלי נדחה בגלל RESOLVE_NO_SYMLINKS, ויציאה מהבסיס נדחית לפי RESOLVE_BENEATH. רכיב חסר הוא כשל חיפוש רגיל ואינו בהכרח הפרת אבטחה.

כדי לאסור מעבר mount אפשר להוסיף את אילוץ RESOLVE_NO_XDEV בהתאם לתיעוד הממשק. הדבר יכול לדחות גם bind mounts שהמפעיל התכוון לאפשר, ולכן זאת החלטת מוצר ולא תיקון אוטומטי לכל יישום.

התוצאה היא מתאר לאובייקט שנפתח תחת כללי החיפוש. היא אינה מבטיחה שהתוכן לא ישתנה אחר כך, ואינה מונעת שלאותו inode יש שם נוסף באמצעות hard link. בדיקת המרוץ צריכה לשמור את זהות האובייקט שנפתח ולוודא שהצלחה עומדת במדיניות, גם כאשר חלק גדול מהניסיונות נכשל בגלל שינויים מקבילים.