CVE-2026-72459
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: apparmor: aa_label_alloc, ayırma başarısız olduğunda aa_label_free kullanıyor aa_label_alloc(), etiket proxy'sini ayırmadan veya almadan önce bir secid ayırır. Sonraki proxy adımı başarısız olursa, hata yolu yalnızca etiket belleğini serbest bırakıyor ve aa_label_init() tarafından başlatılan kaynakları sızdırıyordu. Kısmen başlatılmış etiketlerin, arka bellek serbest bırakılmadan önce secid'lerini ve diğer etiket kaynaklarını serbest bırakması için hata yolunda aa_label_free() kullanın.
Nasıl düzeltilir
- Linux Linuxb14fbacad77d64594228983ec20d61a224f3f491, b5a9da5d36162d34db0f36abb15420e295176793, 7cb69e109610bba500e1ecb870f7988a4717208a, cc2192899d502e3321e60cf1e91421e7309d089c, bf310b044e85d4de670c94295c5d8e4c5bc5e7bc, ae02e603c0b39b29f3ce6fe3efe01b286af1a2a4, 6d91479174240f39e9edea250d95fa08c678a207, 654fe7505dc6889724d4094fa64f89991afabfc3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f1bd904175e8190ce14aedee37e207ab51fe3b30 ≤ v < b14fbacad77d64594228983ec20d61a224f3f491, f1bd904175e8190ce14aedee37e207ab51fe3b30 ≤ v < b5a9da5d36162d34db0f36abb15420e295176793, f1bd904175e8190ce14aedee37e207ab51fe3b30 ≤ v < 7cb69e109610bba500e1ecb870f7988a4717208a, f1bd904175e8190ce14aedee37e207ab51fe3b30 ≤ v < cc2192899d502e3321e60cf1e91421e7309d089c, f1bd904175e8190ce14aedee37e207ab51fe3b30 ≤ v < bf310b044e85d4de670c94295c5d8e4c5bc5e7bc, f1bd904175e8190ce14aedee37e207ab51fe3b30 ≤ v < ae02e603c0b39b29f3ce6fe3efe01b286af1a2a4, f1bd904175e8190ce14aedee37e207ab51fe3b30 ≤ v < 6d91479174240f39e9edea250d95fa08c678a207, f1bd904175e8190ce14aedee37e207ab51fe3b30 ≤ v < 654fe7505dc6889724d4094fa64f89991afabfc3, 4.13 | b14fbacad77d64594228983ec20d61a224f3f491, b5a9da5d36162d34db0f36abb15420e295176793, 7cb69e109610bba500e1ecb870f7988a4717208a, cc2192899d502e3321e60cf1e91421e7309d089c, bf310b044e85d4de670c94295c5d8e4c5bc5e7bc, ae02e603c0b39b29f3ce6fe3efe01b286af1a2a4, 6d91479174240f39e9edea250d95fa08c678a207, 654fe7505dc6889724d4094fa64f89991afabfc3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.