← voltar
CVE-2026-47333

Out-of-bounds read in Ubuntu Linux AppArmor notification handling

CVSS 7.8 HIGHEPSS 0.1%CWE-125
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.8EPSS 0.1%KEV nãoPoC Nuclei Metasploit Patch referenciado
Ciclo de vida
28 mai 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Ubuntu Linux 6.8, 6.17 and 7.0 contain AppArmor SAUCE patches which can potentially incorrectly compute the size of an internal buffer, leading to a heap memory out-of-bounds read in notification handling code. The bug can be triggered by an unprivileged local user and can result in invalid data being processed by the AppArmor DFA policy engine.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Canonical · Ubuntu Linux

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →