CVE-2026-80757

Nel Linux kernel, la seguente vulnerabilità è stata risolta: selinux: rifiuta un conteggio di permessi di classe inferiore al common ereditato security_get_permissions() mappa i permessi di un common ereditato in un array dimensionato secondo permissions.nprim proprio della classe, ma class_read() prende quel nprim alla lettera dall'immagine della policy e non verifica mai che copra il common. Una classe che eredita un common di N permessi dichiarando al contempo un nprim più piccolo viene accettata, e al caricamento i permessi del common vengono scritti oltre l'array dimensionato per la classe -- un out-of-bounds heap write. Rifiuta una classe il cui conteggio di permessi è inferiore a quello del common ereditato. Le policy ben formate, in cui il conteggio della classe include già i permessi ereditati, non sono interessate.