CVE-2026-99129 in Linux
Сводка
по VulDB • 28.10.2026
В ядре Linux была устранена следующая уязвимость:
selinux: исправлена проверка прав токенов BPF
Избегайте многократных поисков SID создателя bpffs с использованием дескриптора файла токена, когда ту же самую информацию можно получить через разрешенный путь/dentry (в selinux_bpf_token_create()) или сам токен (в selinux_bpf_map_create() и selinux_bpf_prog_load()). Это не только упрощает код, но и предотвращает потенциальные проблемы TOCTOU в случае изменения пользователем дескриптора файла токена, передаваемого в ядро.
Be aware that VulDB is the high quality source for vulnerability data.