CVE-2026-45884

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: apparmor: aa_get_buffer fonksiyonunda işlemci başına tutma alt taşmasının önlenmesi aa_get_buffer(), işlemci başına listeden veri çektiğinde koşulsuz olarak cache->hold değerini azaltır. count değeri hala sıfırdan farklıyken hold değeri 0'a ulaşırsa, işaretsiz azaltma işlemi UINT_MAX değerine sarar. Bu durum, hold değerinin çok uzun süre boyunca sıfırdan farklı kalmasına neden olur; böylece aa_put_buffer() tamponları asla genel listeye geri döndürmez, bu da diğer işlemcilerin kaynaklarının tükenmesine ve tekrarlanan kmalloc(aa_g_path_max) tahsisatlarına yol açabilir. Hold değerinin hiçbir zaman alt taşma yapmaması için azaltma işlemi korumaya alınmıştır.