CVE-2026-80756 in Linux
要約
〜によって VulDB • 2026年09月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
selinux: 開始されていないポリシー変換をキャンセルしない
sel_write_load()は、sel_make_policy_nodes()が失敗した場合にselinux_policy_cancel()を呼び出します。このヘルパー関数は、古い（outgoing）ポリシーのsidtab変換を取消すためにそのポインタを間接参照します。最初のポリシーロード時には、古いポリシーが存在しません：security_load_policy()は、何も変換する前に早期終了し、state->policyはまだNULLのままです。したがって、selinuxfsツリーの構築中に失敗した最初のロードでは、/sys/fs/selinux/loadへのwrite(2)呼び出しから到達されるselinux_policy_cancel()においてNULLポインタ参照が発生します。
security_load_policy()が変換前に既に実行しているチェックを模倣し、古いポリシーがない場合はキャンセル処理をスキップします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.