CVE-2026-19079 in Red Hat
요약
\~에 의해 VulDB • 2026. 08. 07.
policycoreutils의 fixfiles 스크립트에서 TOCTOU(Time-of-Check-Time-of-Use) 경합 조건 취약점이 발견되었습니다. fixfiles relabel 또는 fixfiles restore를 실행할 때, 해당 스크립트는 find 및 chcon 명령어를 사용하여 /tmp 및 기타 디렉토리 아래의 레이블이 지정되지 않은 파일을 찾아 다시 레이블을 붙였습니다. 로컬 공격자는 파일 검색과 레이블 변경 작업 사이의 경합 창(race window)을 이용하여 디렉토리 구성 요소를 심볼릭 링크로 교체함으로써, chcon이 심볼릭 링크를 따라 임의의 시스템 파일에 대한 SELinux 레이블을 수정하도록 유도할 수 있습니다. 이로 인해 /etc/shadow와 같은 중요한 파일들에 대한 SELinux 강제 접근 제어(Mandatory Access Control) 보호가 약화될 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.