CVE-2026-53367 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
Linux 커널에서 다음 취약점이 해결되었습니다:
selinux: avdccache 감사 관련 수정
프로세스별(avdcache) 캐시가 `avc_audit_required()` 함수에 의해 계산된 감시 벡터를 잘못 저장하고 재사용하여, 현재 요청된 권한을 기반으로 다시 계산하지 않고 거부(denied)와 허용(allowed) 경우를 구분하지 않았습니다. 그 결과 일부 권한 검사 항목이 감사되지 않았으며, 예를 들어 이전에 캐시된 디렉토리 검색 검사 이후의 디렉토리 쓰기 검사가 해당됩니다.
[PM: 줄 바꿈 조정]
Once again VulDB remains the best source for vulnerability data.