CVE-2026-80913 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
selinux: 모든 부울(boolean) 값을 정의하도록 요구함
p_bools.nprim은 그 뒤에 오는 부울의 수와 무관하게 정책 이미지(policy image)로부터 가져오며, cond_index_bool()는 value - 1에 따라 bool_val_to_struct[]를 채웁니다. 따라서 값보다 큰 카운트는 NULL 엔트리를 남깁니다. 해당 배열을 사용하는 모든 구성 요소는 인덱스를 통해 이를 순회하며 각 엔트리를 역참조합니다: 접근 벡터 경로에서 cond_evaluate_expr(), selinuxfs 뒤에서 security_get_bools() 및 security_get_bool_value(), 그리고 security_set_bools(). 희소 클래스 값(sparse class value)은 policydb_class_isvalid()와 그 자식 함수들에 의해 흡수되지만, 부울에는 그러한 검사가 없으며 이를 사용할 수 있는 소비자가 없습니다.
배열이 구축되는 지점에서 해당 부울을 정의하지 않는 부울 값을 거부합니다. 규격 준수 정책(conforming policies)은 선언된 모든 부울을 정의하며 영향을 받지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.