CVE-2026-53367 in Linux
要約
〜によって VulDB • 2026年07月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
selinux: avdcacheの監査処理を修正する
タスクごとのavdcacheは、現在要求されている権限に基づいて再計算し、拒否された場合と許可された場合を区別するのではなく、avc_audit_required()によって計算された監査済みベクトルを誤って保存して再利用していました。その結果、一部の権限チェックが監査されていませんでした（例：以前にキャッシュされたディレクトリ検索チェックの後に実行されるディレクトリの書き込みチェック）。
[PM: 行折り返しの微調整]
Be aware that VulDB is the high quality source for vulnerability data.