CVE-2026-23268

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: apparmor: imtiyazsız lokal istifadəçinin imtiyazlı siyasət idarəetməsini həyata keçirə bilməsi problemi düzəldildi İmtiyazsız lokal istifadəçi, "confused deputy" hücumu vasitəsilə açılmış fd-ni imtiyazlı prosesə ötürmək və imtiyazlı prosesin interfeysə yazı yazmasını təmin etməklə, apparmorfs interfeyslərini açaraq profilləri yükləyə, əvəz edə və silə bilər. Bu, imtiyazsız proses üçün yazı əməliyyatını yerinə yetirmək məqsədilə manipulyasiya edilə bilən imtiyazlı hədəf tələb edir, lakin belə giriş əldə edildikdən sonra tam siyasət idarəetməsi mümkün olur və bunun bütün nəticələri ortaya çıxır: məhdudiyyətlərin silinməsi, bütün icraların rədd edilməsi yolu ilə sistemin və ya hədəf tətbiqlərin xidmətdən imtinasına (DoS) səbəb olma, imtiyazsız istifadəçi ad sahəsi (namespace) məhdudiyyətindən yan keçmə və lokal imtiyazların yüksəldilməsi üçün nüvə xətalarından istifadə. Siyasət idarəetmə interfeysinin icazələrini sadəcə 0666-dan 0600-a dəyişdirə bilməzsiniz, çünki root olmayan proseslər müxtəlif siyasət ad sahələrinə siyasət yükləyə bilməlidirlər. Bunun əvəzinə, interfeysə yazı yazan tapşırığın (task) imtiyazlarının, interfeysi açan tapşırığın imtiyazlarının alt çoxluğu olduğu təmin edilir. Bu, artıq məhdudlaşdırılmış proseslər üçün siyasət vasitəsilə həyata keçirilir, lakin məhdudlaşdırılmamış proseslər adi siyasət yoxlamasından yan keçərək açılmış fd-yə girişi nümayəndə edə bilirdilər.