CVE-2026-80756 in Linux
Zusammenfassung
von VulDB • 03.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
selinux: Keine Policy-Umwandlung abbrechen, die nie begonnen hat
sel_write_load() ruft selinux_policy_cancel() auf, wenn sel_make_policy_nodes() fehlschlägt, und dieser Hilfsruf dereferenziert die ausgehende Policy, um deren sidtab-Umwandlung abzubrechen. Beim ersten Laden der Policy gibt es keine ausgehende Policy: security_load_policy() kehrt in diesem Fall frühzeitig zurück, bevor irgendetwas umgewandelt wird, und state->policy ist weiterhin NULL. Ein erster Ladevorgang, der beim Aufbau des selinuxfs-Baums fehlschlägt, führt daher zu einer NULL-Dereferenzierung in selinux_policy_cancel(), die über einen write(2)-Aufruf auf /sys/fs/selinux/load erreicht wird.
Der Abbruch wird übersprungen, wenn keine alte Policy vorhanden ist, was der Prüfung entspricht, die security_load_policy() bereits vor der Umwandlung durchführt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.