CVE-2026-80619
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <7b42f95813dc9ceb6bda35afcf914630909a19f9, <9d37dc6376e336dc4b4f39a7ad0d069aa70e9495, 4.11, 0, 5ac8c355ae0013d82b3a07b49aebeadfce9b6e52, <=7.1.*, 6.1.178, <=5.10.*, <=6.6.*, 6.12.97, <57b1bd4486d56254bb8af1a8f3d4445bbe505290, <5cba148eae6e8550c2889f5c0f94d72bed864321, <dd5f1202f45a2dbe2c7dd10093f5c6bb2d8ac5bb, <4.11, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <c44de0880b7ccc15c70a6352b5e107677d32b061, <=*, <=5.15.*, <9d8e47cbce7536f19c96e37d0685a042010187ee, 7.2, <c0f3a3fda617beeec58708720304dd026a1a4dd7
Description
In the Linux kernel, the following vulnerability has been resolved: apparmor: fix potential UAF in aa_replace_profiles The function aa_replace_profiles was accessing udata->size after calling aa_put_loaddata(udata), causing a potential UAF. Fixed this by saving the size to a local variable before dropping the reference.
Gravité et risque d'exploitation
CVE-2026-80619 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <7b42f95813dc9ceb6bda35afcf914630909a19f9, <9d37dc6376e336dc4b4f39a7ad0d069aa70e9495, 4.11, 0, 5ac8c355ae0013d82b3a07b49aebeadfce9b6e52, <=7.1.*, 6.1.178, <=5.10.*, <=6.6.*, 6.12.97, <57b1bd4486d56254bb8af1a8f3d4445bbe505290, <5cba148eae6e8550c2889f5c0f94d72bed864321, <dd5f1202f45a2dbe2c7dd10093f5c6bb2d8ac5bb, <4.11, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <c44de0880b7ccc15c70a6352b5e107677d32b061, <=*, <=5.15.*, <9d8e47cbce7536f19c96e37d0685a042010187ee, 7.2, <c0f3a3fda617beeec58708720304dd026a1a4dd7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/9d8e47cbce7536f19c96e37d0685a042010187ee
- https://git.kernel.org/stable/c/9d37dc6376e336dc4b4f39a7ad0d069aa70e9495
- https://git.kernel.org/stable/c/c0f3a3fda617beeec58708720304dd026a1a4dd7
- https://git.kernel.org/stable/c/5cba148eae6e8550c2889f5c0f94d72bed864321
- https://git.kernel.org/stable/c/c44de0880b7ccc15c70a6352b5e107677d32b061
- https://git.kernel.org/stable/c/57b1bd4486d56254bb8af1a8f3d4445bbe505290
- https://git.kernel.org/stable/c/dd5f1202f45a2dbe2c7dd10093f5c6bb2d8ac5bb
- https://git.kernel.org/stable/c/7b42f95813dc9ceb6bda35afcf914630909a19f9