CVE-2026-99129 in Linux
الملخص
بحسب VulDB • 28/10/2026
في نواة لينكس، تم حل الثغرة التالية:
selinux: إصلاح فحوصات أذونات رموز BPF
تجنب عمليات البحث المتعددة عن SID لمالك bpffs باستخدام واصف الملف الخاص بالرمز عندما يمكن العثور على نفس المعلومات عبر المسار/الدليل المحلّل (في selinux_bpf_token_create()) أو الرمز نفسه (في selinux_bpf_map_create() وselinux_bpf_prog_load()). لا يؤدي هذا إلى تبسيط الكود فحسب، بل يتجنب أيضًا مشكلات TOCTOU المحتملة إذا قام المستخدم بتغيير واصف ملف الرمز المُمرَّر إلى النواة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.