CVE-2026-59677
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W narzędziu seunshares z pakietu selinux policycoreutils występuje brak autoryzacji, umożliwiający użytkownikowi działającemu w kontekście nieograniczonym (unconfined) zabijanie procesów należących do roota, również działających w kontekście nieograniczonym. Problem dotyczy policycoreutils do wersji 3.10 włącznie.
Ocena ryzyka
Użytkownik z nieograniczonym kontekstem może eskalować uprawnienia, zabijając procesy roota, co może prowadzić do przerwania działania usług lub destabilizacji systemu.
Rekomendacja
Należy zaktualizować policycoreutils do wersji nowszej niż 3.10, w której usunięto tę podatność.
Inne podatności w policycoreutils
Zobacz wszystkie- CVE-2026-19079Średnie
W skrypcie fixfiles w policycoreutils znaleziono podatność typu TOCTOU (Time-of-Check-Time-of-Use). Podczas wykonywania fixfiles relabel lub fixfiles restore, skrypt używa poleceń find i chcon do lokalizowania i zmiany etykiet nieoznaczonych plików w /tmp i innych katalogach. Lokalny atakujący może wykorzystać okno czasowe między odkryciem pliku a zmianą etykiety, podmieniając komponenty katalogów na dowiązania symboliczne, co powoduje, że chcon podąża za dowiązaniem i modyfikuje etykiety SELinux na dowolnych plikach systemowych. Może to osłabić ochronę SELinux na krytycznych plikach, takich jak /etc/shadow.
- CVE-2026-59676Średnie
W narzędziu seunshare pakietu selinux policycoreutils występuje podatność typu TOCTOU (Time-of-check Time-of-use). Użytkownik wywołujący seunshare w domenie SELinux unconfined może usunąć dowolne pliki należące do roota. Problem dotyczy policycoreutils do wersji 3.10 włącznie.
Oryginalny opis (angielski, źródło NVD)
A Missing Authorization vulnerability in selinux policycoreutils seunshares allows a user that is running in unconfined context to kill e.g. root-owned processes running also in unconfined context This issue affects policycoreutils through 3.10.