CVE-2026-99129 in Linux
Resumen
por VulDB • 2026-10-28
En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad:
selinux: corregir las comprobaciones de permisos del token BPF
Evitar múltiples búsquedas del SID (Security Identifier) del creador de bpffs utilizando el descriptor de archivo del token cuando la misma información puede encontrarse a través de la ruta/dentry resuelta (en selinux_bpf_token_create()) o mediante el propio token (en selinux_bpf_map_create() y selinux_bpf_prog_load()). Esto no solo simplifica el código, sino que también evita posibles problemas TOCTOU si el usuario cambia el descriptor de archivo del token pasado al núcleo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.