CVE-2026-80619

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: apparmor: aa_replace_profiles fonksiyonundaki potansiyel UAF düzeltildi aa_replace_profiles fonksiyonu, aa_put_loaddata(udata) çağrısından sonra udata->size değerine erişiyordu ve bu durum potansiyel bir UAF'ye neden oluyordu. Referans bırakılmadan önce boyutun yerel bir değişkene kaydedilmesiyle bu sorun giderildi.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux
Yayın28 Ağu 2026
İlk görülme28 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux9d8e47cbce7536f19c96e37d0685a042010187ee, 9d37dc6376e336dc4b4f39a7ad0d069aa70e9495, c0f3a3fda617beeec58708720304dd026a1a4dd7, 5cba148eae6e8550c2889f5c0f94d72bed864321, c44de0880b7ccc15c70a6352b5e107677d32b061, 57b1bd4486d56254bb8af1a8f3d4445bbe505290, dd5f1202f45a2dbe2c7dd10093f5c6bb2d8ac5bb, 7b42f95813dc9ceb6bda35afcf914630909a19f9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux5ac8c355ae0013d82b3a07b49aebeadfce9b6e52 ≤ v < 9d8e47cbce7536f19c96e37d0685a042010187ee, 5ac8c355ae0013d82b3a07b49aebeadfce9b6e52 ≤ v < 9d37dc6376e336dc4b4f39a7ad0d069aa70e9495, 5ac8c355ae0013d82b3a07b49aebeadfce9b6e52 ≤ v < c0f3a3fda617beeec58708720304dd026a1a4dd7, 5ac8c355ae0013d82b3a07b49aebeadfce9b6e52 ≤ v < 5cba148eae6e8550c2889f5c0f94d72bed864321, 5ac8c355ae0013d82b3a07b49aebeadfce9b6e52 ≤ v < c44de0880b7ccc15c70a6352b5e107677d32b061, 5ac8c355ae0013d82b3a07b49aebeadfce9b6e52 ≤ v < 57b1bd4486d56254bb8af1a8f3d4445bbe505290, 5ac8c355ae0013d82b3a07b49aebeadfce9b6e52 ≤ v < dd5f1202f45a2dbe2c7dd10093f5c6bb2d8ac5bb, 5ac8c355ae0013d82b3a07b49aebeadfce9b6e52 ≤ v < 7b42f95813dc9ceb6bda35afcf914630909a19f9, 4.119d8e47cbce7536f19c96e37d0685a042010187ee, 9d37dc6376e336dc4b4f39a7ad0d069aa70e9495, c0f3a3fda617beeec58708720304dd026a1a4dd7, 5cba148eae6e8550c2889f5c0f94d72bed864321, c44de0880b7ccc15c70a6352b5e107677d32b061, 57b1bd4486d56254bb8af1a8f3d4445bbe505290, dd5f1202f45a2dbe2c7dd10093f5c6bb2d8ac5bb, 7b42f95813dc9ceb6bda35afcf914630909a19f9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-80619 · Linux · Dark Radar