CVE-2026-72243
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W jądrze Linux w module SELinux brakowało sprawdzania uprawnień związanych z połączeniem (connect) przy użyciu TCP Fast Open. Poprawka dodaje wywołanie selinux_socket_connect() w haku socket_sendmsg() gdy używany jest MSG_FASTOPEN.
Ocena ryzyka
Brak sprawdzania uprawnień może pozwolić na nieautoryzowane połączenia sieciowe, co stanowi zagrożenie dla integralności i poufności systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę oraz przegląd polityk SELinux pod kątem reguł dotyczących TCP Fast Open.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: selinux: check connect-related permissions on TCP Fast Open Similar to Landlock, SELinux was not updated when TCP Fast Open support was introduced to ensure connect-related permissions are checked when using TCP Fast Open. Update its socket_sendmsg() hook to call selinux_socket_connect() when MSG_FASTOPEN is passed.