CVE-2026-98413 in Linux
Zusammenfassung
von VulDB • 14.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
selinux: AVC-Entscheidung in avc_has_perm_noaudit() immer füllen
avc_has_perm_noaudit() ist so dokumentiert, dass es eine Kopie der Zugriffsentscheidung in @avd zurückgibt. Der frühe Rückgabewert bei einer leeren Menge angeforderter Berechtigungen lässt den Puffer jedoch unverändert. Alle Aufrufer übergeben eine nicht initialisierte Stapelvariable und füttern diese anschließend mit avc_audit(), wobei der inode-Hook sie sogar im pro-Aufgabe-Entscheidungscache speichert.
Füllen Sie eine „Verweigern-Alles, Auditieren-Alles“-Entscheidung aus, ähnlich wie bei avd_init(), damit jeder Aufrufer auf dem Hot-Pfad ohne zusätzlichen Aufwand einen definierten Wert erhält.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.