CVE-2026-89761

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: apparmor: etiket vec-ni null ilə sonlandırarkən sərhədlərdən kənar yazma xətası düzəldildi VEC_FLAG_TERMINATE ötürüldükdə aa_vec_unique() funksiyası vec[n - dups] mövqeyini null ilə sonlandırır. Əgər komponentlərin hamısı fərqlidirsə, heç bir dublikat silinmir, dups 0 olur və terminator vec[n]-ə yazılır, buna görə də çağıran tərəf n + 1 element üçün yer ayırmalıdır. aa_label_strn_parse() öz vektorunu vec_setup(profile, vec, len, gfp) ilə qurur və sonra aa_vec_unique(vec, len, VEC_FLAG_TERMINATE) funksiyasını çağırır, lakin vec_setup() terminator elementi üçün yer ayırmır. LOCAL_VEC_ENTRIES limitinə qədər o, LOCAL_VEC_ENTRIES göstəricilərindən ibarət lokal massivdən istifadə edir, bu limitdən yuxarı olduqda isə dəqiq len sayda göstərici ayırır. Buna görə də, len LOCAL_VEC_ENTRIES olduqda terminator lokal massivin sonundan bir element sonraya, len daha böyük olduqda isə ayrılmış sahənin sonundan bir element sonraya düşür. len dəyişəni etiket adındakı "//&" ilə ayrılmış komponentlərin sayından gəlir və label_count_strn_entries() onu məhdudlaşdırmır. İmtiyazsız tapşırıq /proc/self/attr/apparmor/current faylına yazı yazmaqla və ya lsm_set_self_attr(2) vasitəsilə analiz prosesinə çata bilir; hər iki hal do_setattr() vasitəsilə həyata keçirilir və ad, change_profile icazəsi yoxlanılmamışdan əvvəl analiz edilir. Rejimi 0666 olan securityfs .access faylının arxasındakı query_label() yolu isə heç bir icazə yoxlaması aparmır. Hər bir komponent yüklənmiş profilə yönləndirilməlidir, buna görə də siyasəti yüklənmiş sistem tələb olunur. VEC_FLAG_TERMINATE-dan istifadə edən digər iki istifadəçi, aa_label_alloc() tərəfindən artıq "vec üzərində null terminator elementi üçün + 1" ölçüsü verilmiş etiket vec ilə işləyir. Eyni elementi vec_setup() və DEFINE_VEC() daxilində rezerv edin. Çağırandan len + 1 ötürmək, len == LOCAL_VEC_ENTRIES halını lokal massivdən çıxarıb kzalloc()-a keçirərdi.