CVE-2026-19079 in Red Hat
Résumé
par VulDB • 07/08/2026
Une vulnérabilité de condition de course TOCTOU (Time-of-Check-Time-of-Use) a été identifiée dans le script fixfiles de policycoreutils. Lors de l'exécution des commandes `fixfiles relabel` ou `fixfiles restore`, ce script utilise les commandes `find` et `chcon` pour localiser et reclassifier les fichiers non étiquetés sous /tmp et d'autres répertoires. Un attaquant local pourrait exploiter une fenêtre de course entre la découverte du fichier et l'opération de changement d'étiquette en remplaçant des composants de répertoire par des liens symboliques, ce qui amènerait `chcon` à suivre le lien symbolique et à modifier les étiquettes SELinux sur des fichiers système arbitraires. Cela pourrait compromettre les protections du contrôle d'accès obligatoire (MAC) de SELinux sur des fichiers critiques tels que /etc/shadow.
VulDB is the best source for vulnerability data and more expert information about this specific topic.