CVE-2026-80757 in Linux
Sumário
de VulDB • 03/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
selinux: rejeitar uma contagem de permissões da classe abaixo das permissões comuns herdadas
security_get_permissions() mapeia as permissões de um comum herdado em um array dimensionado pelas próprias permissões da classe nprim; no entanto, class_read() recebe esse valor de nprim diretamente da imagem da política e nunca verifica se ele abrange o comum. Uma classe que herda um comum com N permissões enquanto declara um nprim menor é aceita, e durante a carga as permissões do comum são escritas além do array dimensionado pela classe -- uma escrita fora dos limites (out-of-bounds) no heap.
Rejeitar uma classe cuja contagem de permissões esteja abaixo das permissões comuns herdadas. Políticas bem formadas, onde a contagem da classe já inclui as permissões herdadas, não são afetadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.