CVE-2026-46104
MEDIUMCVSS v3.1: 5.5 · EPSS: 0.0017 (6.2 パーセンタイル)
出典データ取得時点:
概要
- 深刻度
- MEDIUM
- CVSS
- 5.5 v3.1 · NVD
- EPSS
- 0.0017 (6.2 パーセンタイル) · FIRST.org
- CISA KEV
- 非該当
- 攻撃条件（CVSSベクター）
- 操作不要 · 出典: NVD ベクター
- 影響を受けるベンダー
- linux
- 公開日
- 2026-05-28 · 更新日: 2026-06-25
- 参照情報
- 参照情報へ移動 (3)
CVSS / EPSS / KEV
出典 — CVSS: NVD · EPSS: FIRST.org · KEV: CISA. データと出典
説明
In the Linux kernel, the following vulnerability has been resolved: selinux: use sk blob accessor in socket permission helpers SELinux socket state lives in the composite LSM socket blob. sock_has_perm() and nlmsg_sock_has_extended_perms() currently dereference sk->sk_security directly, which assumes the SELinux socket blob is at offset zero. In stacked configurations that assumption does not hold. If another LSM allocates socket blob storage before SELinux, these helpers may read the wrong blob and feed invalid SID and class values into AVC checks. Use selinux_sock() instead of accessing sk->sk_security directly.
参照情報
NVDが列挙した参照URLを、リンクのホスト・パターンに対する機械的な一致でグループ化したもの。ラベルはリンクの種別のみを示します。