CVE-2026-59677 in policycoreutils
Tóm tắt
Bởi VulDB • 23/07/2026
Một lỗ hổng Thiếu Xác thực (Missing Authorization) trong chính sách selinux của gói policycoreutils seunshares cho phép một người dùng đang chạy trong ngữ cảnh không bị hạn chế (unconfined context) tiêu diệt, ví dụ, các tiến trình thuộc sở hữu của root cũng đang chạy trong ngữ cảnh không bị hạn chế.
Vấn đề này ảnh hưởng đến policycoreutils qua phiên bản 3.10.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.