CVE-2026-59676
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W narzędziu seunshare pakietu selinux policycoreutils występuje podatność typu TOCTOU (Time-of-check Time-of-use). Użytkownik wywołujący seunshare w domenie SELinux unconfined może usunąć dowolne pliki należące do roota. Problem dotyczy policycoreutils do wersji 3.10 włącznie.
Ocena ryzyka
Ryzyko polega na możliwości usunięcia krytycznych plików systemowych przez nieuprzywilejowanego użytkownika, co może doprowadzić do całkowitej utraty integralności systemu.
Rekomendacja
Należy zaktualizować policycoreutils do wersji nowszej niż 3.10, która zawiera poprawkę eliminującą wyścig TOCTOU.
Inne podatności w policycoreutils
Zobacz wszystkie- CVE-2026-19079Średnie
W skrypcie fixfiles w policycoreutils znaleziono podatność typu TOCTOU (Time-of-Check-Time-of-Use). Podczas wykonywania fixfiles relabel lub fixfiles restore, skrypt używa poleceń find i chcon do lokalizowania i zmiany etykiet nieoznaczonych plików w /tmp i innych katalogach. Lokalny atakujący może wykorzystać okno czasowe między odkryciem pliku a zmianą etykiety, podmieniając komponenty katalogów na dowiązania symboliczne, co powoduje, że chcon podąża za dowiązaniem i modyfikuje etykiety SELinux na dowolnych plikach systemowych. Może to osłabić ochronę SELinux na krytycznych plikach, takich jak /etc/shadow.
- CVE-2026-59677Średnie
W narzędziu seunshares z pakietu selinux policycoreutils występuje brak autoryzacji, umożliwiający użytkownikowi działającemu w kontekście nieograniczonym (unconfined) zabijanie procesów należących do roota, również działających w kontekście nieograniczonym. Problem dotyczy policycoreutils do wersji 3.10 włącznie.
Oryginalny opis (angielski, źródło NVD)
A Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability in seunshare of selinux policycoreutils allows a user calling seunshare that is running in the unconfined SELinux domain to delete arbitrary root-owned files, This issue affects policycoreutils through 3.10.