CVE-2026-80756 in Linux
요약
\~에 의해 VulDB • 2026. 09. 03.
리눅스 커널에서 다음 취약점이 해결되었습니다:
selinux: 시작되지 않은 정책 변환을 취소하지 않음
sel_write_load()는 sel_make_policy_nodes()가 실패할 때 selinux_policy_cancel()를 호출하며, 이 헬퍼 함수는 나가는(outgoing) 정책을 역참조하여 sidtab 변환을 취소합니다. 첫 번째 정책 로드 시에는 나가는 정책이 존재하지 않습니다: security_load_policy()는 해당 경우에서 아무것도 변환하기 전에 조기에 반환하므로 state->policy는 여전히 NULL 상태입니다. 따라서 selinuxfs 트리를 구축하는 동안 실패한 첫 번째 로드는 /sys/fs/selinux/load에 대한 write(2) 호출을 통해 도달되는 selinux_policy_cancel()에서 NULL 역참조(NULL dereference)를 유발합니다.
기존 정책이 없는 경우 취소 작업을 건너뛰며, 이는 security_load_policy()가 변환 전에 이미 수행하는 확인 사항을 반영한 것입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.