Към съдържанието
Търсене

CVE-2026-98413: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: selinux: always fill AVC decision in avc_has_perm_noaudit() avc_has_perm_noaudit() is documented to return a copy of the access decision in @avd, but its early return for an empty requested permission set leaves the buffer untouched. All callers pass an uninitialized stack variable and afterwards feed it to avc_audit(), and the inode hook even stores it in the per-task decision cache. Fill in a deny-all, audit-all decision, similar to avd_init(), so every caller receives a defined value at no cost on the hot path.

    Засегнати продукти

    • Linux Linux: e6f2f381e4015386a656a369835f949c26000e6b преди c781e737aa0de95289b1774d5fd29388895737a9; e6f2f381e4015386a656a369835f949c26000e6b преди e308c5acfe283a66627fc407065626df4ab753ec; e6f2f381e4015386a656a369835f949c26000e6b преди f9da796fa238f8e4414ee8481e6c979759a3d563; e6f2f381e4015386a656a369835f949c26000e6b преди e77461af13eab5c9a953cc52ec8432cc941d61e2; e6f2f381e4015386a656a369835f949c26000e6b преди 5a6f9a872b4ff68877caf998bee352153b7154bc; e6f2f381e4015386a656a369835f949c26000e6b преди 24e00850bcff46b984f4c44b92e5499450fcfb5a; e6f2f381e4015386a656a369835f949c26000e6b преди 835133337c2ce200db56f62d018c79087dee2603; e6f2f381e4015386a656a369835f949c26000e6b преди 8861db305103107199b1426f25fde1fb6d465583
    • Linux Linux: 5.1; преди 5.1; 5.10.271 до 5.10.*; 5.15.222 до 5.15.*; 6.1.189 до 6.1.*; 6.6.158 до 6.6.*; 6.12.112 до 6.12.*; 6.18.54 до 6.18.*; 7.2.8 до 7.2.*; 7.3 до *

    История

    • 14 октомври 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-98413: Linux | freedomonline.bg