Escalada local de privilegios por desreferencia a puntero nulo en el cargador de políticas SELinux

El valor nprim leído desde la imagen no valida si la cantidad de estructuras booleanas declaradas coincide con las provistas. Un atacante local con permisos de carga puede inyectar una imagen de política malformada creando un arreglo disperso; al leer posteriormente /sys/fs/selinux/booleans/, se desencadena una desreferencia a puntero NULL en espacio de kernel, provocando pánico del sistema o potencial escalada de privilegios.

• Aplicar los parches del kernel upstream relacionados con los commits 3161daa3 y 3938c849.
• Restringir el privilegio CAP_MAC_ADMIN únicamente a cuentas y procesos estrictamente necesarios.
• Asegurar que solo se permitan módulos y políticas de SELinux firmadas digitalmente por el proveedor.