PT-2026-61060
CVE-2026-59677
·
Publicado
2026-07-19
·
Atualizado
2026-08-20
Descrição por
CVSS 4.0
6.8
MédiaMétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
policycoreutils versões anteriores a 3.11
Description
Uma falha de autorização no componente
seunshares do selinux policycoreutils permite que um usuário operando em um contexto não confinado (unconfined) encerre processos pertencentes ao root que também estejam em execução em um contexto não confinado. Isso é possível através de um vetor de ataque de encerramento de processo na função killall().Recommendations
Atualize o policycoreutils para uma versão posterior à 3.10.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾