CVE-2026-46054

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: selinux: overlayfs mmap() ve mprotect() erişim kontrollerini düzeltir overlayfs için mevcut SELinux güvenlik modeli; mevcut görevin üst seviye dosyaya ("user" dosyası) erişebilmesi ve bağlayıcının kimlik bilgilerinin alt seviye dosyaya ("backing" dosyası) erişmek için yeterli olması durumunda erişime izin vermektir. Maalesef, mevcut kod, overlayfs dosya sistemlerindeki hem mmap() hem de mprotect() işlemleri için bu erişim kontrollerini uygun şekilde uygulamamaktadır. Bu yama, mmap() işlemleri için eksik olan destekleyici dosya denetimini sağlamak amacıyla yeni oluşturulan security_mmap_backing_file() LSM kancasını kullanır ve mprotect() erişim kontrollerini uygun şekilde uygulamak için gerekli bilgileri sağlamak üzere destekleyici dosya API'sini ve yeni LSM bloğunu kullanır.