CVE-2025-68733

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no módulo de segurança Smack do kernel Linux onde uma tarefa não privilegiada, permitida a se relabelar, pode criar novos rótulos escrevendo seus nomes em seu próprio arquivo /proc/PID/attr/smack/current. Isso é possível porque a função do setattr() importa o rótulo fornecido antes de verificar a presença da tarefa na lista "relabel-self". A correção garante que a lista "relabel-self" seja verificada antes da importação do rótulo.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.