CVE-2025-68733
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która pozwalała nieuprzywilejowanym zadaniom na tworzenie etykiet. Problem występował, gdy zadanie mogło relabelować siebie, co umożliwiało swobodne tworzenie nowych etykiet przez zapisanie ich nazw w /proc/PID/attr/smack/curr.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do zasobów systemowych poprzez manipulację etykietami bezpieczeństwa. Może to zagrażać integralności i poufności danych w systemie.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować uprawnienia zadań w systemie, aby zapobiec nieautoryzowanym operacjom.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: smack: fix bug: unprivileged task can create labels If an unprivileged task is allowed to relabel itself (/smack/relabel-self is not empty), it can freely create new labels by writing their names into own /proc/PID/attr/smack/curr