CVE-2026-47336
LowSummary
Ubuntu Linux 6.8 zawiera poprawki SAUCE, które mogą prowadzić do użycia nieinicjalizowanej zmiennej w kodzie mediacji gniazd AppArmor dla AF_INET/AF_INET6. Błąd może być wywołany przez nieuprzywilejowanego lokalnego użytkownika, co może skutkować nieprawidłową mediacją gniazd sieciowych.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do gniazd sieciowych, co może prowadzić do naruszenia bezpieczeństwa i utraty danych. Potencjalne wykorzystanie tej podatności przez lokalnych użytkowników może zagrażać integralności systemu.
Recommendation
Zaleca się aktualizację systemu Ubuntu do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować aktywność lokalnych użytkowników oraz wprowadzić dodatkowe środki zabezpieczające w celu ograniczenia ryzyka.
Original NVD description (English source)
Ubuntu Linux 6.8 contains SAUCE patches with a possible use of an uninitialized variable in AppArmor AF_INET/AF_INET6 socket mediation code. The bug can be triggered by an unprivileged local user and could result in incorrect fine-grained mediation of network sockets.