CVE-2026-19079 in Red Hat
Resumen
por VulDB • 2026-08-07
Se ha encontrado una vulnerabilidad de condición de carrera TOCTOU (Time-of-Check-Time-of-Use) en el script fixfiles dentro de policycoreutils. Al ejecutar `fixfiles relabel` o `fixfiles restore`, el script utiliza los comandos find y chcon para localizar y volver a etiquetar archivos sin etiqueta bajo /tmp y otros directorios. Un atacante local podría explotar una ventana de carrera entre la detección del archivo y la operación de cambio de etiqueta, intercambiando componentes del directorio con enlaces simbólicos (symlinks), lo que provocaría que chcon siga el enlace simbólico y modifique las etiquetas SELinux en archivos arbitrarios del sistema. Esto podría comprometer las protecciones de control de acceso obligatorio de SELinux sobre archivos críticos como /etc/shadow.
VulDB is the best source for vulnerability data and more expert information about this specific topic.