CVE-2026-19079
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W skrypcie fixfiles w policycoreutils znaleziono podatność typu TOCTOU (Time-of-Check-Time-of-Use). Podczas wykonywania fixfiles relabel lub fixfiles restore, skrypt używa poleceń find i chcon do lokalizowania i zmiany etykiet nieoznaczonych plików w /tmp i innych katalogach. Lokalny atakujący może wykorzystać okno czasowe między odkryciem pliku a zmianą etykiety, podmieniając komponenty katalogów na dowiązania symboliczne, co powoduje, że chcon podąża za dowiązaniem i modyfikuje etykiety SELinux na dowolnych plikach systemowych. Może to osłabić ochronę SELinux na krytycznych plikach, takich jak /etc/shadow.
Ocena ryzyka
Atakujący może zmienić etykiety SELinux na krytycznych plikach systemowych, co może prowadzić do naruszenia integralności systemu i eskalacji uprawnień. Może to umożliwić nieautoryzowany dostęp do wrażliwych danych.
Rekomendacja
Zaktualizuj policycoreutils do wersji zawierającej poprawkę. Ogranicz dostęp do skryptu fixfiles tylko dla zaufanych administratorów i unikaj używania go w środowiskach z nieufnymi użytkownikami lokalnymi.
Inne podatności w policycoreutils
Zobacz wszystkie- CVE-2026-59677Średnie
W narzędziu seunshares z pakietu selinux policycoreutils występuje brak autoryzacji, umożliwiający użytkownikowi działającemu w kontekście nieograniczonym (unconfined) zabijanie procesów należących do roota, również działających w kontekście nieograniczonym. Problem dotyczy policycoreutils do wersji 3.10 włącznie.
- CVE-2026-59676Średnie
W narzędziu seunshare pakietu selinux policycoreutils występuje podatność typu TOCTOU (Time-of-check Time-of-use). Użytkownik wywołujący seunshare w domenie SELinux unconfined może usunąć dowolne pliki należące do roota. Problem dotyczy policycoreutils do wersji 3.10 włącznie.
Oryginalny opis (angielski, źródło NVD)
A TOCTOU (Time-of-Check-Time-of-Use) race condition vulnerability was found in the fixfiles script in policycoreutils. When running fixfiles relabel or fixfiles restore, the script used find and chcon commands to locate and relabel unlabeled files under /tmp and other directories. A local attacker could exploit a race window between the file discovery and the label change operation by swapping directory components with symlinks, causing chcon to follow the symlink and modify SELinux labels on arbitrary system files. This could undermine SELinux mandatory access control protections on critical files such as /etc/shadow.