CVE-2026-99129 in Linux
요약
\~에 의해 VulDB • 2026. 10. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
selinux: BPF 토큰 권한 검사 수정
동일한 정보를 `selinux_bpf_token_create()`의 경우 resolved path/dentry를 통해, 또는 `selinux_bpf_map_create()` 및 `selinux_bpf_prog_load()`의 경우 토큰 자체를 통해 확인할 수 있음에도 불구하고 bpffs 생성자 SID에 대한 여러 조회를 피하기 위해 토큰의 파일 설명자를 사용합니다. 이는 코드를 단순화할 뿐만 아니라, 사용자가 커널로 전달하는 토큰 파일 설명자를 변경했을 때 발생할 수 있는 TOCTOU(Time-of-Check to Time-of-Use) 문제를 방지합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.