PT-2026-61069
CVE-2026-53367
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون SELinux حيث يقوم avdcache الخاص بكل مهمة بحفظ وإعادة استخدام المتجه المدقق الذي تحسبه الدالة
avc audit required() بشكل غير صحيح. وبدلاً من إعادة حساب المتجه بناءً على الأذونات المطلوبة حاليًا والتمييز بين الحالات المرفوضة والمسموح بها، يعيد النظام استخدام القيمة المخزنة مؤقتًا. ويؤدي ذلك إلى فشل في تدقيق بعض عمليات التحقق من الأذونات، مثل عمليات التحقق من الكتابة في الدليل التي تحدث بعد عملية تحقق من البحث في الدليل تم تخزينها مؤقتًا مسبقًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾