PT-2026-29491
CVE-2026-23408
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي apparmor تتعلق بعملية تحرير مزدوجة لـ
ns name في الدالة aa replace profiles(). على وجه التحديد، إذا كانت ns name تساوي NULL بعد فك ضغط بيانات المستخدم، وكانت ent->ns name تحتوي على ns name، يتم تعيين ent->ns name إلى ns name. ومع ذلك، يتم تحرير ent->ns name، ثم يتم تحرير ns name مرة أخرى، مما يؤدي إلى حالة تحرير مزدوج.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾