CVE-2026-80757

Dans le noyau Linux, la vulnérabilité suivante a été résolue : selinux: rejeter un nombre de permissions de classe inférieur à son common hérité security_get_permissions() mappe les permissions d'un common hérité dans un tableau dimensionné par permissions.nprim propre à la classe, mais class_read() reprend ce nprim tel quel depuis l'image de politique et ne vérifie jamais qu'il couvre le common. Une classe qui hérite d'un common de N permissions tout en déclarant un nprim plus petit est acceptée, et au chargement les permissions du common sont écrites au-delà du tableau dimensionné pour la classe -- une écriture heap hors limites. Rejeter une classe dont le nombre de permissions est inférieur à celui de son common hérité. Les politiques bien formées, où le nombre de la classe inclut déjà les permissions héritées, ne sont pas affectées.