CVE-2026-80912

CVE CVE-2026-80912EUVD EUVD-2026-71615Veröffentlicht 2026-09-04T17:19:23.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: selinux: reject an unclaimed class value in security_get_classes() security_get_classes() sizes an array by p_classes.nprim and fills it at value - 1, so a class value the policy never defines leaves a NULL. sel_make_classes() passes every entry to sel_make_dir(), reaching the same d_alloc_name() dereference as the permission array. The class symbol table is allowed to be sparse (policydb_class_isvalid() exists to absorb that), but this getter builds its own array straight from the hash table and has no such predicate. Fail the lookup when a value went unclaimed instead of handing out the NULL. Conforming policies define every class they declare and are unaffected.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux 55fcf09b3fe4325c9395ebbb0322a547a157ebc7 <d8a10899ea3c84b80de72ca8ee9039e9a5156c9a; 55fcf09b3fe4325c9395ebbb0322a547a157ebc7 <e0285bb152211c00900136b66d4b420c14a59094; patch: 0; 2.6.23; patch: 7.2; patch: 6.6.153; patch: 6.18.46; patch: 6.12.105; 55fcf09b3fe4325c9395ebbb0322a547a157ebc7 <22b05fec62c0fe9864cfceb52f7d0f3a34d9b1dd; patch: 7.1.10; 55fcf09b3fe4325c9395ebbb0322a547a157ebc7 <841aea4d5a25e16273d04cd07a74142b4687e03b; 55fcf09b3fe4325c9395ebbb0322a547a157ebc7 <099869e9343a5f8c22b58497f074b34f63cbf856

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.