Un bind mount è un mount di Linux che fa apparire una directory esistente in un altro percorso. Invece di copiare i dati, il kernel presenta gli stessi file tramite una posizione diversa nell'albero del filesystem. Il contenuto sottostante è condiviso, quindi le modifiche apportate tramite uno dei due percorsi interessano la stessa directory.
I bind mount sono importanti nella sicurezza informatica perché vengono spesso usati per costruire sandbox, container e ambienti limitati. I difensori possono esporre a un processo solo le directory approvate, nascondendo il resto del filesystem dell'host. Ma i bind mount possono anche creare rischi se vengono inseriti nel namespace di mount sbagliato, ereditano permessi non sicuri o espongono percorsi sensibili in un ambiente confinato. Negli attacchi, un bind mount collocato male può consentire a codice non attendibile di raggiungere file che non dovrebbe vedere; nelle difese, un layout attento dei bind mount aiuta a far rispettare il privilegio minimo.