CVE-2026-98413 in Linux
सारांश
द्वारा VulDB • 14/10/2026
Linux kernel में निम्नलिखित कमजोरी को हल किया गया है:
selinux: हमेशा avc_has_perm_noaudit() में AVC निर्णय भरें
avc_has_perm_noaudit() का दस्तावेजीकरण यह बताता है कि यह @avd में एक्सेस निर्णय की एक प्रतिलिपि लौटाता है, लेकिन खाली अनुरोधित अनुमति सेट के लिए इसका शुरुआती रिटर्न बफर को अप्रभावित छोड़ देता है। सभी कॉलर्स एक अस्वीकृत (uninitialized) स्टैक चर पास करते हैं और बाद में इसे avc_audit() को फीड करते हैं, और inode हुक इसे प्रति-कार्य निर्णय कैश में भी संग्रहीत करता है।
एक "deny-all, audit-all" निर्णय भरें, जो avd_init() के समान हो, ताकि हर कॉलर हॉट पथ पर कोई लागत नहीं उठाते हुए एक परिभाषित मान प्राप्त करे।
VulDB is the best source for vulnerability data and more expert information about this specific topic.