CVE-2026-98413 in Linux
요약
\~에 의해 VulDB • 2026. 10. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
selinux: avc_has_perm_noaudit()에서 AVC 결정을 항상 채우기
avc_has_perm_noaudit()는 @avd에 접근 결정의 복사본을 반환하도록 문서화되어 있지만, 빈 요청된 권한 집합에 대한 조기 리턴으로 인해 버퍼가 수정되지 않은 상태로 남습니다. 모든 호출자는 초기화되지 않은 스택 변수를 전달한 후 이를 avc_audit()로 피드하고, inode 훅은 심지어 이를 per-task 결정 캐시에 저장합니다.
hot path에서 추가 비용 없이 모든 호출자가 정의된 값을 받도록, avd_init()와 유사하게 deny-all(모든 접근 거부), audit-all(모든 감사) 결정을 채웁니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.