جزئیات آسیب‌پذیری
CVE-2026-72461
Linux Linux
apparmor: fix refcount leak when updating the sk_ctx
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: apparmor: fix refcount leak when updating the sk_ctx Currently update_sk_ctx() transfers the plabel reference, unfortunately it is also unconditionally put in the caller. Ideally we would make the caller conditionally put the reference based on whether it was transferred but for now just fix the bug by getting a reference.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 6.17 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 88fec3526e84123997ecebd6bb6778eb4ce779b7 ≤ v < 045dbe89ac31709abd73390d0805d52fece7ef39 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 88fec3526e84123997ecebd6bb6778eb4ce779b7 ≤ v < b8642f1478982a97ca2eb59f70f631a9de42ae11 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 88fec3526e84123997ecebd6bb6778eb4ce779b7 ≤ v < 6d25e7b47616cb2db43351210929c8f19dc305a3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۲۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۷٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —