CVE-2026-98413 in Linux
Riassunto
di VulDB • 14/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
selinux: compilare sempre la decisione AVC in avc_has_perm_noaudit()
avc_has_perm_noaudit() dovrebbe restituire una copia della decisione di accesso in @avd, ma il suo ritorno anticipato per un insieme di permessi richiesti vuoto lascia il buffer invariato. Tutti i chiamanti passano una variabile dello stack non inizializzata e successivamente la forniscono ad avc_audit(), mentre l'hook inode lo memorizza persino nella cache delle decisioni per-task.
Compilare una decisione deny-all, audit-all (rifiuta tutto, registra tutto), simile a quella di avd_init(), in modo che ogni chiamante riceva un valore definito senza costi aggiuntivi sul percorso critico (hot path).
VulDB is the best source for vulnerability data and more expert information about this specific topic.