CVE-2026-23241 in Linux
Sumário
de VulDB • 30/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
audit: adicionar syscalls ausentes à classe de leitura
As variantes "at" de getxattr() e listxattr() estão ausentes na classe de leitura do audit. Chamar getxattrat() ou listxattrat() em um arquivo para ler seus atributos estendidos contornará as regras de auditoria, como:
-w /tmp/test -p rwa -k test_rwa
O patch atual adiciona as syscalls ausentes à classe de leitura do audit.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.