CVE-2026-72456 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
Linux 커널에서 다음 취약점이 해결되었습니다:
apparmor: 경로 확인 실패 시 exe 파일 리소스 해제
get_current_exe_path()는 경로를 해석하기 전에 exe_file 참조와 path 참조를 모두 취합니다. aa_path_name()이 실패할 경우 즉시 반환하여 두 참조가 누수(leak)되었습니다.
오류 처리를 공통 정리 경로(common cleanup path)로 라우팅하여 fput()과 path_put()이 항상 참조 획득 후에 실행되도록 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.