CVE-2026-46054

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: selinux: overlayfs mmap() və mprotect() giriş yoxlamaları düzəldildi overlayfs üçün mövcud SELinux təhlükəsizlik modeli, cari tapşırıq üst səviyyəli fayla ("istifadəçi" faylına) daxil ola bildikdə və mount edənin etibarnamələri alt səviyyəli fayla ("arxa plan" faylına) daxil olmaq üçün kifayət etdikdə girişi icazə verməkdir. Təəssüf ki, mövcud kod overlayfs fayl sistemlərində həm mmap(), həm də mprotect() əməliyyatları üçün bu giriş nəzarətlərini düzgün şəkildə tətbiq etmir. Bu yamama mmap() əməliyyatları üçün çatışmayan arxa plan faylı məhdudiyyətini təmin etmək məqsədilə yeni yaradılmış security_mmap_backing_file() LSM hook-undan istifadə edir, həmçinin mprotect() giriş nəzarətlərini düzgün tətbiq etmək üçün lazımi məlumatları təmin etmək üçün arxa plan faylı API-dən və yeni LSM blob-dan istifadə edir.