PT-2026-61059

CVE-2026-59676

Publicado

2026-07-19

Atualizado

2026-07-23

Descrição por

CVSS 4.0

5.8

Média

MétricasAV:L/AC:H/AT:N/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas policycoreutils versões anteriores a 3.11

Descrição Uma condição de corrida de Tempo de Verificação e Tempo de Uso (TOCTOU) no utilitário seunshare do selinux policycoreutils permite que um usuário operando no domínio SELinux não confinado exclua arquivos arbitrários pertencentes ao usuário root. Isso ocorre durante a execução da função rm rf().

Recomendações Atualize o policycoreutils para uma versão posterior à 3.10.

Explorabilidade

Correção

Impactos

Pesquisadores

Matthias Gerstner

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition

Identificadores relacionados

CVE-2026-59676