CVE-2026-19079 in Red Hat
Sumário
de VulDB • 07/08/2026
Foi encontrada uma vulnerabilidade de race condition TOCTOU (Time-of-Check-Time-of-Use) no script fixfiles do policycoreutils. Ao executar `fixfiles relabel` ou `fixfiles restore`, o script utiliza os comandos find e chcon para localizar e reetiquetar arquivos não rotulados sob /tmp e outros diretórios. Um atacante local poderia explorar uma janela de race condition entre a descoberta dos arquivos e a operação de alteração da etiqueta, substituindo componentes do diretório por symlinks, fazendo com que o chcon siga o symlink e modifique as etiquetas SELinux em arquivos arbitrários do sistema. Isso pode comprometer as proteções de controle de acesso obrigatório (MAC) do SELinux em arquivos críticos como /etc/shadow.
VulDB is the best source for vulnerability data and more expert information about this specific topic.