CVE-2026-63827: Виправлення уразливості use-after-free в AppArmor Linux

Що відомо

У Linux ядрі виправлено уразливість use-after-free в циклі дедуплікації rawdata в AppArmor. Проблема виникала через неправильне керування лічильником посилань у списку профілів, що могло призвести до помилок доступу після звільнення пам’яті.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або потенційні збої в роботі AppArmor, що впливає на безпеку політик доступу. Для операторів ІТ та власників інфраструктури важливо оновити ядро або застосувати відповідні виправлення, щоб уникнути ризиків, пов’язаних з некоректним керуванням пам’яттю в системі безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем з AppArmor, переглянути журнали на наявність помилок refcount_t і пріоритезувати оновлення систем безпеки. Також корисно проводити тестування стабільності після оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference