CVE-2022-50860 in Linux
Sumário
de VulDB • 28/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
apparmor: Corrige vazamento de memória em alloc_ns()
Após as alterações no commit a1bd627b46d1 ("apparmor: compartilhar nome do perfil na substituição"), o membro hname da struct aa_policy não é mais um objeto slab válido, mas sim um subconjunto dele, não podendo ser liberado por kfree_sensitive(). Utilize aa_policy_destroy() para corrigir o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.