CVE-2026-90231
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: apparmor: kısıtlanmamış kullanıcı ad alanı kısıtlamasının zorunlu yığın hatası düzeltildi Bir görev zaten bir yığın tarafından kısıtlanmışsa, kısıtlanmamış durumdaki ayrıcalıksız geçiş kısıtlaması doğru şekilde uygulanmaz. Bu durum, kısıtlanmamış bir profil üzerinden iki geçiş yürütülebildiğinde bir kaçışla sonuçlanır. Bu sorun, kontrolün profil başına etiket oluşturma işlemine aktarılmasıyla düzeltilmiştir. Kontrol her zaman kısıtlanmamış duruma karşı yapılacak ve gerektiğinde yalnızca kısıtlanmamış bileşenden oluşan bir yığınla sonuçlanacaktır.
Nasıl düzeltilir
- Linux Linuxfdd341654471cae4fbd9635d32b848cd0c8bc437, 7d1099b86356df81c379159bfb8a598aaf83ce81, 7da0bdf0610f6d35bbb061536a47fc41646306f0, 08c2f7c8d4b1434cfae006f3daf4d1bce330b57b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2d9da9b188b8cd3b579d7ef5ba5d334be9dd38fc ≤ v < fdd341654471cae4fbd9635d32b848cd0c8bc437, 2d9da9b188b8cd3b579d7ef5ba5d334be9dd38fc ≤ v < 7d1099b86356df81c379159bfb8a598aaf83ce81, 2d9da9b188b8cd3b579d7ef5ba5d334be9dd38fc ≤ v < 7da0bdf0610f6d35bbb061536a47fc41646306f0, 2d9da9b188b8cd3b579d7ef5ba5d334be9dd38fc ≤ v < 08c2f7c8d4b1434cfae006f3daf4d1bce330b57b, 6.7 | fdd341654471cae4fbd9635d32b848cd0c8bc437, 7d1099b86356df81c379159bfb8a598aaf83ce81, 7da0bdf0610f6d35bbb061536a47fc41646306f0, 08c2f7c8d4b1434cfae006f3daf4d1bce330b57b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.