CVE-2026-93191

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description A função smack msg queue msgrcv() valida incorretamente as permissões ao verificar a tarefa current em vez da tarefa target. Durante o caminho da chamada de sistema msgsnd(), a otimização pipelined send() pode ser usada para enviar uma mensagem diretamente para uma tarefa receptora em espera. Nesse cenário, a tarefa remetente realiza a verificação em nome da tarefa receptora (passada como o parâmetro target). Como a smack msg queue msgrcv() ignora o target e avalia a tarefa current, um receptor que não atenda aos requisitos de leitura/gravação ainda poderá receber a mensagem se o remetente atender, resultando em uma violação da política de Controle de Acesso Obrigatório (MAC).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.