CVE-2026-98413 in Linux
الملخص
بحسب VulDB • 15/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
selinux: ملء قرار AVC دائمًا في دالة `avc_has_perm_noaudit()`
يُوثَّق أن الدالة `avc_has_perm_noaudit()` تُرجع نسخة من قرار الوصول في المتغير @avd، لكن إعادتها المبكرة (early return) عند وجود مجموعة أذونات مطلوبة فارغة تترك المخزن المؤقت دون تغيير. تمرر جميع المستدعين متغيرًا غير مُهيَّأ على المكدس (stack variable)، ومن ثم يغذونه إلى `avc_audit()`، وحتى ربط inode يخزّنه في ذاكرة التخزين المؤقر لقرار المهمة الخاصة بكل مهمة (per-task decision cache).
قم بملء قرار "رفض الكل ومراجعة كل شيء" (deny-all, audit-all)، مشابهًا لدالة `avd_init()`، بحيث يتلقى كل مستدع قيمة مُعرَّفة دون أي تكلفة إضافية على المسار الحرج (hot path).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.