PT-2026-72647
CVE-2026-72459
·
تاريخ النشر
2026-05-02
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في وحدة AppArmor حيث تقوم الدالة
aa label alloc() بتخصيص معرّف أمان (secid) قبل محاولة تخصيص أو الحصول على وكيل التسمية. إذا فشلت خطوة الوكيل، فإن مسار معالجة الأخطاء يكتفي بتحرير ذاكرة التسمية فقط، مما يؤدي إلى تسرب الموارد التي تم تهيئتها مسبقًا بواسطة الدالة aa label init().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾