CVE-2026-47328
Publiée le 2026-05-28 · Dernière modification le 2026-10-26
Les utilisateurs des noyaux Ubuntu Linux 6.8, 6.17 ou 7.0 sont concernés par une erreur de gestion de la mémoire dans le module de sécurité AppArmor. Un utilisateur local non privilégié peut déclencher ce bug pour corrompre la mémoire du système ou épuiser les ressources disponibles, ce qui peut potentiellement provoquer un plantage du système. L'attaque est facile à exécuter et nécessite uniquement un accès local au shell, sans privilèges particuliers ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Ubuntu Linux 6.8, 6.17 and 7.0 contain AppArmor SAUCE patches which incorrectly attempt to free a pointer which was not previously kmalloc()d, while at the same time leaking allocated memory. The bug can be triggered by an unprivileged local user and can result in the corruption of slab metadata and could lead to resource exhaustion.