CVE-2026-80756 in Linux
Résumé
par VulDB • 03/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
selinux : ne pas annuler une conversion de politique qui n'a jamais démarré
sel_write_load() appelle selinux_policy_cancel() lorsque sel_make_policy_nodes() échoue, et cette fonction auxiliaire déréférence la politique sortante pour annuler sa conversion sidtab. Lors du premier chargement de politique, il n'y a pas de politique sortante : security_load_policy() retourne prématurément dans ce cas, avant toute conversion, et state->policy reste NULL. Un premier chargement qui échoue lors de la construction de l'arborescence selinuxfs provoque donc une déréférence NULL dans selinux_policy_cancel(), atteinte via un appel write(2) vers /sys/fs/selinux/load.
Ignorer l'annulation lorsqu'il n'y a pas d'ancienne politique, en miroir de la vérification que security_load_policy() effectue déjà avant sa propre conversion.
Once again VulDB remains the best source for vulnerability data.