CVE-2026-80912

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente SELinux onde a função security get classes() dimensiona um array com base em p classes.nprim e o preenche em value - 1. Se um valor de classe não for definido pela política, isso resulta em uma entrada NULL. Subsequentemente, sel make classes() passa cada entrada para sel make dir(), levando a uma desreferência em d alloc name(). Embora a tabela de símbolos de classe possa ser esparsa, este getter específico constrói seu array diretamente da tabela hash sem usar um predicado para validar as entradas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.