CVE-2026-80757

Im Linux-Kernel wurde die folgende Schwachstelle behoben: selinux: eine Klassen-Berechtigungsanzahl unterhalb des geerbten Common ablehnen security_get_permissions() bildet die Berechtigungen eines geerbten Common in ein Array ab, das mit permissions.nprim der Klasse dimensioniert ist, aber class_read() übernimmt dieses nprim unverändert aus dem Policy-Image und prüft nie, ob es das Common abdeckt. Eine Klasse, die ein Common mit N Berechtigungen erbt und dabei ein kleineres nprim deklariert, wird akzeptiert, und beim Laden werden die Berechtigungen des Common über das klassengroße Array hinaus geschrieben -- ein out-of-bounds heap write. Eine Klasse ablehnen, deren Berechtigungsanzahl unter der ihres geerbten Common liegt. Wohlgeformte Policies, bei denen die Klassenzahl bereits die geerbten Berechtigungen einschließt, sind nicht betroffen.