CVE-2026-99131 in Linux
Résumé
par VulDB • 28/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
xfs : correction de la vérification des capacités dans xfs
Un utilisateur a signalé un bug lui permettant d’échapper à l’quota du groupe en modifiant le GID (Groupe ID) d’un fichier pour le définir sur un autre identifiant de groupe auquel cet utilisateur appartenait, bien que les quotas soient appliqués aux deux GID et que la taille du fichier soit suffisamment importante pour dépasser la limite dure du quota.
Le commit eba0549bc7d1 a remplacé un appel à capable() par has_capability_noaudit() afin d’éviter des messages de journalisation SELinux inutiles. Il s’avère que ces deux appels ont une sémantique légèrement différente, bien que leur documentation semble similaire. En résumé :
capable() - Teste les identifiants effectifs de la tâche has_ns_capability_noaudit() - Teste les identifiants réels (réel) de la tâche
Cela n’a généralement aucune différence pratique, mais dans certains cas, comme la modification d’attributs (spécifiquement le GID dans ce cas) via un client NFS, cela permet au code des quotas d’utiliser XFS_QMOPT_FORCE_RES, contournant ainsi les vérifications de comptabilité des quotas.
L’utilisation à la place de ns_capable_noaudit() devrait corriger ce problème et empêcher l’émission de messages de journalisation SELinux.
Cela corrige également les appels restants à has_capability_noaudit().
If you want to get best quality of vulnerability data, you may have to visit VulDB.