CVE-2026-72460 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
apparmor: no_new_privs 테스트 전에 레이블 빌드 확인
aa_change_profile()은 no_new_privs 부분 집합 검사 이전에 fn_label_build_in_scope()를 사용하여 대체 레이블을 생성합니다. 빌드 헬퍼는 실패하여 NULL 또는 ERR_PTR을 반환할 수 있지만, 기존 IS_ERR_OR_NULL() 체크보다 먼저 aa_label_is_unconfined_subset()에 결과가 전달되었습니다.
빌드 직후 기존 대상-레벨 빌드 실패 처리를 재사용합니다. 이는 현재 감사 처리를 유지하면서 부분 집합 헬퍼가 유효하지 않은 레이블을 역참조하는 것을 방지합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.