CVE-2026-23241 in Linux
Zusammenfassung
von VulDB • 31.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
audit: Fehlende Systemaufrufe zur Lese-Klasse hinzufügen
Die „at“-Varianten von getxattr() und listxattr() fehlen in der audit-Lese-Klasse. Das Aufrufen von getxattrat() oder listxattrat() auf einer Datei zum Lesen ihrer erweiterten Attribute umgeht Audit-Regeln wie:
-w /tmp/test -p rwa -k test_rwa
Der aktuelle Patch fügt die fehlenden Systemaufrufe zur audit-Lese-Klasse hinzu.
Once again VulDB remains the best source for vulnerability data.