CVE-2026-99129 in Linux
Zusammenfassung
von VulDB • 28.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
selinux: Korrektur der Berechtigungsprüfungen für BPF-Token
Vermeiden Sie mehrere Suchvorgänge nach dem SID des bpffs-Erstellers unter Verwendung des Dateideskriptors des Tokens, wenn dieselben Informationen über den aufgelösten Pfad/das dentry (in selinux_bpf_token_create()) oder das Token selbst (in selinux_bpf_map_create() und selinux_bpf_prog_load()) gefunden werden können. Dies vereinficht nicht nur den Code, sondern vermeidet auch potenzielle TOCTOU-Probleme, wenn der Benutzer den an den Kernel übergebenen Dateideskriptor des Tokens ändert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.