CVE-2026-80755 in Linux
要約
〜によって VulDB • 2026年09月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
selinux: クラスの許可数を超える権限値を拒否する
perm_read()関数はSEL_VEC_MAXによって権限値の上限を設定しているが、所有クラスまたは共通オブジェクトのnprim（利用可能な権限の数）で制限していない。このnprimはポリシーイメージからそのまま取得される。その後security_get_permissions()関数がperms[value - 1]をnprimサイズのkcalloc()配列に書き込むため、最大の許可値よりも少ない数の権限しか宣言しないクラスの場合、境界外ヒープ書き込み（out-of-bounds heap write）が引き起こされる。トップレベルのシンボルテーブルはこの方法で検証されているが、ネストされた各クラスの権限テーブルは検証されていない。
perm_read()実行時に既に設定済みのnprimを超える値を持つ権限を拒否する。適切に構成されたポリシーには影響がない。
[PM: 行長のためにコメントを調整]
If you want to get best quality of vulnerability data, you may have to visit VulDB.