CVE-2026-89761— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于apparmor在空终止标签向量时，vec_setup()未为终止符预留条目，导致越界写入，可能造成内存损坏或拒绝服务。
可能的 ATT&CK 技术 1 AI
T1548 · Abuse Elevation Control Mechanism影响版本矩阵 10
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | f1bd904175e8190ce14aedee37e207ab51fe3b30< 9124e078ea2250d8d01d2162a550acb01ef5bf48 |
affected |
f1bd904175e8190ce14aedee37e207ab51fe3b30< 28069434aef66b9d084f0609b7a29c171846815e |
affected | ||
f1bd904175e8190ce14aedee37e207ab51fe3b30< 36bdd0b45ec3f4822832a56e9db8674c8450dfce |
affected | ||
f1bd904175e8190ce14aedee37e207ab51fe3b30< 9f1e40193eef7f047e6b77cfb4b4cafdecd7a123 |
affected | ||
4.13 |
affected | ||
< 4.13 |
unaffected | ||
6.12.109≤ 6.12.* |
unaffected | ||
6.18.50≤ 6.18.* |
unaffected | ||
| … +2 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-89761 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
apparmor: fix out-of-bounds write when null terminating a label vec
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
apparmor: fix out-of-bounds write when null terminating a label vec
aa_vec_unique() null terminates at vec[n - dups] when VEC_FLAG_TERMINATE
is passed. If the components are all distinct no duplicates are dropped,
dups is 0 and the terminator goes to vec[n], so the caller has to provide
room for n + 1 entries.
aa_label_strn_parse() sets up its vector with vec_setup(profile, vec, len,
gfp) and then calls aa_vec_unique(vec, len, VEC_FLAG_TERMINATE), but
vec_setup() does not reserve the terminator entry. Up to LOCAL_VEC_ENTRIES
it uses the local array of LOCAL_VEC_ENTRIES pointers, above that it
allocates exactly len pointers. The terminator therefore lands one entry
past the end of the local array when len is LOCAL_VEC_ENTRIES, and one
entry past the end of the allocation when len is larger.
len comes from the number of "//&" separated components in the label name
and label_count_strn_entries() does not bound it. An unprivileged task
reaches the parse by writing to /proc/self/attr/apparmor/current or through
lsm_set_self_attr(2), both of which go through do_setattr(), and the name
is parsed before the change_profile permission is checked.
The query_label() path behind the securityfs .access file, which is
mode 0666, performs no permission check at all. Every component has to
resolve to a loaded profile, so a system with policy loaded is required.
The other two VEC_FLAG_TERMINATE users work on a label vec that
aa_label_alloc() has already sized with "+ 1 for null terminator entry on
vec". Reserve the same entry in vec_setup() and DEFINE_VEC(). Passing
len + 1 from the caller instead would move len == LOCAL_VEC_ENTRIES out of
the local array and into kzalloc().
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于apparmor在空终止标签向量时，vec_setup()未为终止符预留条目，导致越界写入，可能造成内存损坏或拒绝服务。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-89761 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-89761 的情报信息
请登录查看更多情报信息。
CVE-2026-89761 补丁与修复 (4)
同批安全公告 · Linux · 2026-09-11 · 共 431 条
| CVE-2026-89669 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89536 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89533 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-81002 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89643 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89526 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89652 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89651 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89653 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89654 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89656 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89655 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89712 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89658 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89660 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89659 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89708 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89662 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89689 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-89686 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
显示前 20 条，共 431 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-89761
暂无评论