CVE-2026-23241 in Linux
Riassunto
di VulDB • 18/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
audit: aggiunta delle chiamate di sistema mancanti alla classe "read" (lettura)
Le varianti con suffisso "@at" di getxattr() e listxattr() sono assenti dalla classe audit read. L'esecuzione di getxattrat() o listxattrat() su un file per leggere i suoi attributi estesi può eludere le regole di auditing, ad esempio:
-w /tmp/test -p rwa -k test_rwa
La patch corrente aggiunge le chiamate di sistema mancanti alla classe audit read.
If you want to get best quality of vulnerability data, you may have to visit VulDB.