Към съдържанието
Търсене

CVE-2026-72459: Linux

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: apparmor: aa_label_alloc use aa_label_free on alloc failure aa_label_alloc() allocates a secid before allocating or taking the label proxy. If the later proxy step fails, the error path only freed the label memory, leaking any resources initialized by aa_label_init(). Use aa_label_free() on the failure path so partially initialized labels release their secid and other label resources before the backing memory is freed.

    Засегнати продукти

    • Linux Linux: f1bd904175e8190ce14aedee37e207ab51fe3b30 преди b14fbacad77d64594228983ec20d61a224f3f491; f1bd904175e8190ce14aedee37e207ab51fe3b30 преди b5a9da5d36162d34db0f36abb15420e295176793; f1bd904175e8190ce14aedee37e207ab51fe3b30 преди 7cb69e109610bba500e1ecb870f7988a4717208a; f1bd904175e8190ce14aedee37e207ab51fe3b30 преди cc2192899d502e3321e60cf1e91421e7309d089c; f1bd904175e8190ce14aedee37e207ab51fe3b30 преди bf310b044e85d4de670c94295c5d8e4c5bc5e7bc; f1bd904175e8190ce14aedee37e207ab51fe3b30 преди ae02e603c0b39b29f3ce6fe3efe01b286af1a2a4; f1bd904175e8190ce14aedee37e207ab51fe3b30 преди 6d91479174240f39e9edea250d95fa08c678a207; f1bd904175e8190ce14aedee37e207ab51fe3b30 преди 654fe7505dc6889724d4094fa64f89991afabfc3
    • Linux Linux: 4.13; преди 4.13; 5.10.261 до 5.10.*; 5.15.212 до 5.15.*; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

    История

    • 15 август 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници