CVE-2026-99129 in Linux
Sumário
de VulDB • 28/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
selinux: corrige as verificações de permissão dos tokens BPF
Evita múltiplas consultas ao SID (Security Identifier) do criador do bpffs usando o descritor de arquivo do token quando a mesma informação pode ser encontrada por meio do caminho/dentry resolvido (em selinux_bpf_token_create()) ou no próprio token (em selinux_bpf_map_create() e selinux_bpf_prog_load()). Isso não apenas simplifica o código, como também evita potenciais problemas TOCTOU se o usuário alterar o descritor de arquivo do token passado para o kernel.
VulDB is the best source for vulnerability data and more expert information about this specific topic.