CVE-2026-80757 in Linux
Zusammenfassung
von VulDB • 03.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
selinux: Ablehnung einer Klassenberechtigungsanzahl unterhalb der geerbten gemeinsamen Berechtigungen
security_get_permissions() bildet die Berechtigungen eines geerbten Common-Elements in ein Array ab, das nach nprim (der Anzahl der eigenen Berechtigungen der Klasse) dimensioniert ist. class_read() übernimmt diesen Wert für nprim jedoch unverbatim aus dem Policy-Bild und überprüft niemals, ob er den Bereich des gemeinsamen Elements abdeckt. Eine Klasse, die ein geerbtes Common-Element mit N Berechtigungen erbt, während eine kleinere nprim deklariert wird, wird akzeptiert; beim Laden werden die Berechtigungen des Common-Elements außerhalb des klassengroßen Arrays geschrieben – dies stellt einen Out-of-Bounds-Schreibzugriff auf den Heap dar.
Es wird nun eine Klasse abgelehnt, deren Anzahl der Berechtigungen unterhalb der ihres geerbten gemeinsamen Elements liegt. Wohlgeformte Policies, bei denen die Klassenanzahl die vererbten Berechtigungen bereits einschließt, sind davon nicht betroffen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.