CVE-2026-45884

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo AppArmor onde a função aa get buffer() decrementa incondicionalmente a variável cache->hold ao extrair da lista per-cpu. Se hold atingir 0 enquanto count ainda for diferente de zero, o decremento não assinado causa um wrap-around para UINT MAX. Isso impede que a função aa put buffer() retorne buffers para a lista global, podendo causar a exaustão de recursos de outras CPUs e forçar alocações repetidas de kmalloc(aa g path max).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.