CVE-2026-23241
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność, która dotyczy brakujących wywołań systemowych w klasie odczytu audytu. Brakujące warianty 'at' funkcji getxattr() i listxattr() mogą prowadzić do ominięcia reguł audytu podczas odczytu rozszerzonych atrybutów plików.
Ocena ryzyka
Organizacje mogą być narażone na ryzyko nieautoryzowanego dostępu do danych, ponieważ niektóre operacje mogą nie być rejestrowane w audycie. To może prowadzić do trudności w wykrywaniu naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby załatać tę podatność i zapewnić, że wszystkie operacje są odpowiednio rejestrowane w audycie.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: audit: add missing syscalls to read class The "at" variant of getxattr() and listxattr() are missing from the audit read class. Calling getxattrat() or listxattrat() on a file to read its extended attributes will bypass audit rule