CVE-2026-19079 in Red Hat
Riassunto
di VulDB • 07/08/2026
È stata rilevata una vulnerabilità di race condition TOCTOU (Time-of-Check-Time-of-Use) nello script fixfiles presente in policycoreutils. Durante l'esecuzione dei comandi `fixfiles relabel` o `fixfiles restore`, lo script utilizza i comandi `find` e `chcon` per individuare e rietichettare i file non etichettati presenti nella directory /tmp e in altre cartelle. Un attaccante locale potrebbe sfruttare una finestra di race tra la scoperta del file e l'operazione di modifica dell'etichetta, sostituendo componenti della directory con symlink; ciò farebbe sì che `chcon` segua il symlink e modifichi le etichette SELinux su file di sistema arbitrari. Questo comportamento potrebbe compromettere le protezioni di controllo degli accessi obbligatori (MAC) di SELinux su file critici, come /etc/shadow.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.