CVE-2026-99052
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
selinux: zachowaj NATIVE_LABELS na już zainicjowanym sb w set_mnt_opts
Kiedy system plików NFSv4 wyeksportowany z etykietą bezpieczeństwa jest zamontowany a
po raz drugi sget_fc() zwraca istniejący superblok i
nfs_get_root() ponownie wywołuje na nim funkcję security_sb_set_mnt_opts(). Od
superblok jest już SB_INITIALIZED, selinux_set_mnt_opts() przyjmuje
wcześniejsze wyjście bez ustawienia SECURITY_LSM_NATIVE_LABELS
*set_kern_flags. nfs_get_root() następnie widzi kflagi bez
SECURITY_LSM_NATIVE_LABELS ustawia i kasuje NFS_CAP_SECURITY_LABEL na
współdzielony serwer nfs_server, po cichu wyłączając etykietowanie poszczególnych plików dla obu
nowe i oryginalne mocowanie.
Zatwierdź 3815a245b501 („bezpieczeństwo/selinux: poprawka SECURITY_LSM_NATIVE_LABELS
na ponownie użytym superbloku”) naprawił ten sam problem w
selinux_sb_clone_mnt_opts(). Ścieżka ponownie wykorzystanego superbloku dla równiny
drugie montowanie przechodzi teraz przez sb_set_mnt_opts zamiast
sb_clone_mnt_opts, więc wymaga takiego samego traktowania: w obu przypadkach
SE_SBINITIALIZED wcześniejsze wyjścia, ustaw SECURITY_LSM_NATIVE_LABELS w
*set_kern_flags, gdy superblok był już używany
SECURITY_FS_USE_NATVE.
>_ Referencje
- https://git.kernel.org/stable/c/28b7260548af3d35773477993ad4e4de41578dd7
- https://git.kernel.org/stable/c/5509d498e1b9edafebd5a60ba3cb9ecfda23dc2b
- https://git.kernel.org/stable/c/a545def625860d4ccedc14fe45e884a62a041cef
- https://git.kernel.org/stable/c/a6da93c625b3557dd23ff6db45d2d1bafeae1565
- https://git.kernel.org/stable/c/c997832414f1d846de0a1fa38d7d4f62ba2ea917
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org