CVE-2026-72462 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
apparmor: correzione di una condizione di competizione (race condition) nella mediazione dei socket Unix quando viene utilizzato peer_path
Il mantenimento di un riferimento a peer_sk non è sufficiente per garantire l'accesso al percorso del socket peer. L'accesso al percorso al di fuori del lock dello stato consente una race con unix_release_sock(). Si risolve il problema acquisendo il lock dello stato e ottenendo un riferimento al percorso sotto protezione del lock.
Idealmente, per i socket connessi si dovrebbe memorizzare nella cache questa informazione in modo da non dover acquisire il lock qui. Per ora ci si limita a correggere la race condition.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.