CVE-2026-47327
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Ubuntu Linux 6.8, 6.17 i 7.0 zawierają poprawki SAUCE, które mogą prowadzić do dereferencji wskaźnika NULL podczas obsługi powiadomień AppArmor. Błąd może być wywołany przez nieuprzywilejowanego lokalnego użytkownika, co może skutkować błędem jądra.
Ocena ryzyka
Podatność ta może prowadzić do destabilizacji systemu operacyjnego, co stwarza ryzyko dla integralności i dostępności usług. Nieuprzywilejowani użytkownicy mogą wykorzystać ten błąd do wywołania nieprzewidzianych zachowań systemu.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować logi systemowe w celu wykrycia potencjalnych prób wykorzystania tej luki.
Inne podatności w Ubuntu Linux 6.8, 6.17, 7.0
Zobacz wszystkie- CVE-2026-47334Średnie
W systemach Ubuntu Linux 6.8, 6.17 i 7.0 występuje błąd w łatkach AppArmor SAUCE, który powoduje, że kod obsługi powiadomień niewłaściwie wstrzymuje działanie podczas trzymania spinlocka. Błąd ten może być wywołany przez nieuprzywilejowanego lokalnego użytkownika, co może prowadzić do paniki jądra lub zakleszczenia.
- CVE-2026-47333Wysokie
W systemach Ubuntu Linux 6.8, 6.17 i 7.0 występują poprawki AppArmor SAUCE, które mogą błędnie obliczać rozmiar wewnętrznego bufora. Może to prowadzić do odczytu pamięci poza przydzielonym obszarem w kodzie obsługi powiadomień.
- CVE-2026-47332Średnie
W systemach Ubuntu Linux 6.8, 6.17 i 7.0 występują poprawki AppArmor SAUCE, które nieprawidłowo walidują rozmiar wewnętrznej struktury. Może to prowadzić do odczytu poza zakresem w kodzie obsługi powiadomień.
- CVE-2026-47328Średnie
W systemach Ubuntu Linux 6.8, 6.17 i 7.0 występują poprawki AppArmor SAUCE, które niepoprawnie próbują zwolnić wskaźnik, który nie został wcześniej przydzielony przez kmalloc(), co prowadzi do wycieku pamięci. Błąd ten może być wywołany przez nieuprzywilejowanego lokalnego użytkownika.
- CVE-2026-47326Średnie
Ubuntu Linux 6.8, 6.17 i 7.0 zawierają poprawki SAUCE z wyciekiem pamięci w obsłudze dużych odpowiedzi na powiadomienia AppArmor. Błąd może być wywołany przez nieuprzywilejowanego lokalnego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Ubuntu Linux 6.8, 6.17 and 7.0 contain SAUCE patches with a possible NULL pointer dereference in the handling of AppArmor notifications. The bug can be triggered by an unprivileged local user. This can lead to a kernel oops.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS