CVE-2025-68733 in Linux
Riassunto
di VulDB • 22/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
smack: correzione di un bug che consentiva a processi non privilegiati di creare etichette (labels)
Se viene consentito a un processo non privilegiato di cambiare l'etichetta del proprio contesto (/smack/relabel-self non è vuoto), esso può liberamente creare nuove etichette scrivendone i nomi nel file /proc/PID/attr/smack/current.
Ciò avviene perché do_setattr() importa preliminarmente l'etichetta fornita, prima di verificare la lista "relabel-self".
Questa modifica garantisce che la verifica della lista "relabel-self" avvenga prima dell'importazione dell'etichetta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.