CVE-2026-90231

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: apparmor: məhdudiyyətsiz istifadəçi adına məkan (user namespace) məhdudiyyətinin məcburi stekini düzəldin Əgər bir tapşırıq artıq stek tərəfindən məhdudlaşdırılıbsa, məhdudiyyətsiz profil üzrində imtiyazsız keçid məhdudiyyəti düzgün tətbiq edilmir. Bu, məhdudiyyətsiz profil vasitəsilə iki keçid icra edildikdə sistemdən çıxışla nəticələnir. Bu problem yoxlamanın hər profil üçün etiket qurulmasına daxil edilməsi ilə həll edilmişdir. Yoxlama hər zaman məhdudiyyətsiz profilə qarşı aparılacaq və lazım olduqda yalnız məhdudiyyətsiz komponentdən ibarət steklə nəticələnəcək.

CiddilikYüksək
CVSS8.4
İstismar ehtimalı5. faiz dərəcəsi0,2%
MəhsulLinux
Dərc17 sen 2026
İlk görülmə17 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxfdd341654471cae4fbd9635d32b848cd0c8bc437, 7d1099b86356df81c379159bfb8a598aaf83ce81, 7da0bdf0610f6d35bbb061536a47fc41646306f0, 08c2f7c8d4b1434cfae006f3daf4d1bce330b57b və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux2d9da9b188b8cd3b579d7ef5ba5d334be9dd38fc ≤ v < fdd341654471cae4fbd9635d32b848cd0c8bc437, 2d9da9b188b8cd3b579d7ef5ba5d334be9dd38fc ≤ v < 7d1099b86356df81c379159bfb8a598aaf83ce81, 2d9da9b188b8cd3b579d7ef5ba5d334be9dd38fc ≤ v < 7da0bdf0610f6d35bbb061536a47fc41646306f0, 2d9da9b188b8cd3b579d7ef5ba5d334be9dd38fc ≤ v < 08c2f7c8d4b1434cfae006f3daf4d1bce330b57b, 6.7fdd341654471cae4fbd9635d32b848cd0c8bc437, 7d1099b86356df81c379159bfb8a598aaf83ce81, 7da0bdf0610f6d35bbb061536a47fc41646306f0, 08c2f7c8d4b1434cfae006f3daf4d1bce330b57b

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-90231 · Linux · Dark Radar