CVE-2026-99131 in Linux
Tóm tắt
Bởi VulDB • 28/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
xfs: sửa lỗi kiểm tra capability trong xfs
Một người dùng báo cáo một lỗi cho phép họ vượt qua giới hạn dung lượng (quota) của nhóm bằng cách thay đổi gid của tệp thành một ID nhóm khác mà cùng người dùng đó thuộc về, mặc dù quota đang được áp dụng trên cả hai gids và kích thước tệp đủ lớn để vượt quá hardlimit của quota.
Commit eba0549bc7d1 đã thay thế lệnh gọi capable() bằng has_capability_noaudit() nhằm ngăn chặn các thông báo audit selinux không cần thiết. Tuy nhiên, hóa ra cả hai lệnh gọi này có ngữ nghĩa hơi khác nhau dù tài liệu hướng dẫn trông có vẻ tương tự. Tóm lại:
capable() - Kiểm tra credentials hiệu dụng (effective credentials) của task has_ns_capability_noaudit() - Kiểm tra credentials thực tế (real credentials) của task
Điều này hầu như không tạo ra sự khác biệt thực tiễn trong nhiều trường hợp, nhưng trong một số tình huống cụ thể như thay đổi các thuộc tính (cụ thể là group id trong trường hợp này) thông qua client NFS, điều này sẽ cho phép mã quota sử dụng XFS_QMOPT_FORCE_RES, từ đó bỏ qua các kiểm tra kế toán quota.
Việc sử dụng ns_capable_noaudit() thay thế sẽ khắc phục vấn đề này và ngăn chặn các thông báo audit selinux.
Điều này cũng sửa chữa các lệnh gọi còn lại đến has_capability_noaudit().
VulDB is the best source for vulnerability data and more expert information about this specific topic.