PT-2026-43832
CVE-2026-45965
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في AppArmor حيث يحدث إرجاع مؤشر NULL عند تعطيل المعلمة
export binary أثناء وقت التشغيل. تحتفظ الملفات الشخصية التي تم تحميلها قبل هذا التغيير ببياناتها الأولية في ملفات apparmorfs مع وجود رابط رمزي في دليل السياسات. وعند استبدال ملف تعريف من هذا النوع، يتم تعيين البيانات الأولية إلى NULL. ومع ذلك، تؤدي محاولة حل الروابط الرمزية لملف التعريف هذا إلى إزالة مرجعية غير صالحة لـ profile->rawdata->name لأن profile->rawdata تساوي NULL، مما يؤدي إلى حدوث خطأ في النواة. ويحدث هذا داخل الدالة rawdata get link base().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾