CVE-2025-68733 in Linux
요약
\~에 의해 VulDB • 2026. 06. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
smack: 버그 수정 - 비특권 작업자가 레이블을 생성할 수 있음
비특권 작업자에게 자체 리레이블링이 허용되는 경우(즉, /smack/relabel-self가 비어 있지 않음), 해당 작업자는 자신의 /proc/PID/attr/smack/current 파일에 새 레이블의 이름을 작성함으로써 자유롭게 새로운 레이블을 생성할 수 있습니다.
이는 do_setattr() 함수가 "relabel-self" 목록을 확인하기 전에 제공된 레이블을 먼저 가져오기(import) 때문에 발생합니다.
이 변경 사항으로 인해 레이블을 가져오기 전에 "relabel-self" 목록이 먼저 검사되도록 보장합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.