CVE-2026-63827

Nome do Software Vulnerável e Versões Afetadas Linux kernel versão 7.1-rc5

Description Um problema de use-after-free existe no módulo AppArmor do kernel Linux durante o loop de deduplicação de rawdata. A função aa replace profiles() percorre a ns->rawdata list para deduplicar blobs de política recebidos. Ocorre uma condição de corrida quando uma entrada permanece na lista com a contagem de referência (pcount) igual a 0 antes que a fila de trabalho execute do ploaddata rmfs() para removê-la. Como aa get profile loaddata() realiza um kref get() incondicional em pcount, isso pode desencadear um use-after-free ao encontrar essas entradas em processo de exclusão.

Recommendations Atualize o kernel Linux para uma versão onde a função aa get profile loaddata not0() tenha sido introduzida e implementada dentro de aa replace profiles() para garantir que entradas com contagem de referência zero sejam ignoradas.