PT-2026-44480 · Canonical+1 · Apparmor+2

CVE-2026-47331 · Publicado 2026-05-28 · Atualizado 2026-07-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ubuntu Linux versão 6.8

Descrição Os patches SAUCE do AppArmor falham ao adquirir um bloqueio ao modificar uma lista encadeada. Isso permite que um usuário local não privilegiado acione uma condição de corrida, que pode levar a um use-after-free (UAF)—uma situação em que um programa continua a usar um ponteiro após ele ter sido liberado—e potencialmente resultar na execução de código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-47331

USN-8373-1

USN-8393-1

USN-8440-1

USN-8497-1

USN-8499-1

Produtos afetados

Apparmor

Linuxmint

Ubuntu

Referências · 710

• https://ubuntu.com/security/CVE-2026-45902 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-22994 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-68254 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46260 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-71069 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-31478 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-68733 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43407 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-68820 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-68347 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-71114 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-71079 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-45851 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-45904 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-45852 · Aviso do Fabricante