جزئیات آسیب‌پذیری
CVE-2026-72460
Linux Linux
apparmor: check label build before no_new_privs test
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: apparmor: check label build before no_new_privs test aa_change_profile() builds a replacement label with fn_label_build_in_scope() before the no_new_privs subset check. The build helper can fail and return NULL or an ERR_PTR, but the result was passed to aa_label_is_unconfined_subset() before the existing IS_ERR_OR_NULL() check. Reuse the existing target-label build failure handling immediately after the build. This preserves the current audit handling while preventing the subset helper from dereferencing an invalid label.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.13 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e00b02bb6ac2a1893227ce8014b649028d6425d2 ≤ v < cfc224866530a6842b6c2d2d30ef6a9b0e64bb9c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e00b02bb6ac2a1893227ce8014b649028d6425d2 ≤ v < 31cb109db5e6322ed22304fd5c0dedbaa438d6d3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e00b02bb6ac2a1893227ce8014b649028d6425d2 ≤ v < b7c45c05a396a017c49ac7949de240a0dfc0ac4e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e00b02bb6ac2a1893227ce8014b649028d6425d2 ≤ v < a29f06db44b4c94597ded58f639eed3e21781ac3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e00b02bb6ac2a1893227ce8014b649028d6425d2 ≤ v < d82160132345688a09cbaa648cfdd16bb32e8ea2 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e00b02bb6ac2a1893227ce8014b649028d6425d2 ≤ v < ec926b2a351eeeb31e6c9aee02e0c32f94b5588f | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e00b02bb6ac2a1893227ce8014b649028d6425d2 ≤ v < a58cafd38b46fb1a2220e2fbbcfe291ea75fa147 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e00b02bb6ac2a1893227ce8014b649028d6425d2 ≤ v < d84bb195d208adbf77f012ca2a96e11163f6def1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/a29f06db44b4c94597ded58f639eed3e21781ac3
- https://git.kernel.org/stable/c/cfc224866530a6842b6c2d2d30ef6a9b0e64bb9c
- https://git.kernel.org/stable/c/31cb109db5e6322ed22304fd5c0dedbaa438d6d3
- https://git.kernel.org/stable/c/b7c45c05a396a017c49ac7949de240a0dfc0ac4e
- https://git.kernel.org/stable/c/d84bb195d208adbf77f012ca2a96e11163f6def1
- https://git.kernel.org/stable/c/d82160132345688a09cbaa648cfdd16bb32e8ea2
- https://git.kernel.org/stable/c/ec926b2a351eeeb31e6c9aee02e0c32f94b5588f
- https://git.kernel.org/stable/c/a58cafd38b46fb1a2220e2fbbcfe291ea75fa147
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۲۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۲٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —