Към съдържанието
Търсене

CVE-2026-72460: Linux

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: apparmor: check label build before no_new_privs test aa_change_profile() builds a replacement label with fn_label_build_in_scope() before the no_new_privs subset check. The build helper can fail and return NULL or an ERR_PTR, but the result was passed to aa_label_is_unconfined_subset() before the existing IS_ERR_OR_NULL() check. Reuse the existing target-label build failure handling immediately after the build. This preserves the current audit handling while preventing the subset helper from dereferencing an invalid label.

    Засегнати продукти

    • Linux Linux: e00b02bb6ac2a1893227ce8014b649028d6425d2 преди a29f06db44b4c94597ded58f639eed3e21781ac3; e00b02bb6ac2a1893227ce8014b649028d6425d2 преди cfc224866530a6842b6c2d2d30ef6a9b0e64bb9c; e00b02bb6ac2a1893227ce8014b649028d6425d2 преди 31cb109db5e6322ed22304fd5c0dedbaa438d6d3; e00b02bb6ac2a1893227ce8014b649028d6425d2 преди b7c45c05a396a017c49ac7949de240a0dfc0ac4e; e00b02bb6ac2a1893227ce8014b649028d6425d2 преди d84bb195d208adbf77f012ca2a96e11163f6def1; e00b02bb6ac2a1893227ce8014b649028d6425d2 преди d82160132345688a09cbaa648cfdd16bb32e8ea2; e00b02bb6ac2a1893227ce8014b649028d6425d2 преди ec926b2a351eeeb31e6c9aee02e0c32f94b5588f; e00b02bb6ac2a1893227ce8014b649028d6425d2 преди a58cafd38b46fb1a2220e2fbbcfe291ea75fa147
    • Linux Linux: 4.13; преди 4.13; 5.10.261 до 5.10.*; 5.15.212 до 5.15.*; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; 7.2 до *

    История

    • 15 август 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-72460: Linux | freedomonline.bg