Analityczne wykorzystywanie plików cookies
CVE-2026-53367: Poprawka audytu avdcache w SELinux w jądrze Linux
Poprawka CVE-2026-53367 rozwiązuje problem z audytem uprawnień w SELinux w jądrze Linux, zapewniając dokładniejsze monitorowanie operacji systemowych.
- CVSS
- -
- EPSS
- 5.13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w SELinux dotyczącą audytu avdcache, gdzie niektóre kontrole uprawnień nie były prawidłowo rejestrowane. Problem dotyczył ponownego używania wektora audytu zamiast jego aktualnego przeliczania, co mogło skutkować brakiem audytu dla niektórych operacji, np. zapisu w katalogu.
Wpływ biznesowy
Brak prawidłowego audytu uprawnień w SELinux może prowadzić do niepełnej widoczności działań użytkowników i potencjalnych naruszeń bezpieczeństwa. Administratorzy systemów Linux korzystających z SELinux powinni zwrócić uwagę na tę poprawkę, aby zapewnić dokładne monitorowanie i audytowanie operacji związanych z uprawnieniami.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę CVE-2026-53367. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi audytu SELinux pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.