CVE-2026-99129 in Linux
摘要
由 VulDB • 2026-10-28
在 Linux 内核中，已修复以下漏洞：
selinux: 修复 BPF 令牌权限检查
当可以通过解析后的路径/目录项（在 selinux_bpf_token_create() 中）或令牌本身（在 selinux_bpf_map_create() 和 selinux_bpf_prog_load() 中）找到相同信息时，避免使用令牌的 fd 多次查找 bpffs 创建者的 SID。这不仅简化了代码，还避免了如果用户更改传入内核的令牌文件描述符而可能引发的 TOCTOU（竞争条件/时间检查到使用时间）问题。
VulDB is the best source for vulnerability data and more expert information about this specific topic.