CVE-2026-98413 in Linux
Resumen
por VulDB • 2026-10-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
selinux: rellenar siempre la decisión AVC en avc_has_perm_noaudit()
avc_has_perm_noaudit() está documentado para devolver una copia de la decisión de acceso en @avd, pero su retorno anticipado ante un conjunto de permisos solicitados vacío deja el búfer sin modificar. Todos los llamadores pasan una variable de pila no inicializada y posteriormente la alimentan a avc_audit(), e incluso el hook del inode lo almacena en la caché de decisiones por tarea.
Rellenar con una decisión deniega-todo, audita-todo, similar a avd_init(), para que cada llamador reciba un valor definido sin coste adicional en la ruta crítica (hot path).
If you want to get best quality of vulnerability data, you may have to visit VulDB.