PT-2026-72650
CVE-2026-72462
·
Publicado
2026-08-15
·
Atualizado
2026-10-09
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe uma condição de corrida (race condition) no módulo AppArmor durante a mediação de sockets unix quando o
peer path é utilizado. O problema ocorre porque manter uma referência ao peer sk não garante o acesso ao caminho do socket peer. O acesso a esse caminho fora do bloqueio de estado (state lock) permite uma condição de corrida com a função unix release sock().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾