CVE-2026-63828

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no AppArmor onde as funções sendmsg() e sendto(), quando utilizadas com a flag MSG FASTOPEN, combinam as ações de connect(2) e write(2) para abrir uma conexão durante a fase SYN. Como a função apparmor socket sendmsg() verifica apenas a permissão AA MAY SEND, uma tarefa confinada pode estabelecer uma conexão TCP ou MPTCP de saída mesmo que o perfil negue explicitamente a permissão de conexão, ignorando a mediação de conexão.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.