Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - apparmor：修复 null 终止标签 vec 时的越界写入 aa_vec_unique（） 传递 VEC_FLAG_TERMINATE 时 NULL 在 vec[n - dups] 处终止。如果组件都是不同的，则不会丢弃重复项，dups 为 0，终止符将转到 vec[n]，因此调用程序必须为 n + 1 条目提供空间。
    aa_label_strn_parse（） 使用 vec_setup（profile， vec， len， gfp） 设置其矢量，然后调用 aa_vec_unique（vec， len， VEC_FLAG_TERMINATE），但是 vec_setup（） 不保留终止符条目。到LOCAL_VEC_ENTRIES为止，它使用 LOCAL_VEC_ENTRIES 指针的本地数组，在其上方它会精确分配长度指针。因此，当 len LOCAL_VEC_ENTRIES时，终止符将一个条目放在本地数组的末尾之后，当 len 较大时，将一个条目放在分配的末尾之外。len 来自标签名称中 //&; 分隔的组件数，label_count_strn_entries（） 不对其进行绑定。
    非特权任务通过写入 /proc/self/attr/apparmor/current 或通过 lsm_set_self_attr（2） 到达解析，这两者均会经过 do_setattr（），并且会在检查change_profile权限前解析名称。securityfs .access 文件背后的 query_label（） 路径（模式 0666）完全不执行任何权限检查。每个组件都必须解析为加载的配置文件，因此需要加载策略的系统。另外两个 VEC_FLAG_TERMINATE 用户正在处理一个标签 vec，而 aa_label_alloc（） 已为 vec 上的 null 终止符条目调整了 + 1 大小。在 vec_setup（） 和 DEFINE_VEC（） 中保留相同的条目。转而从调用程序传递 len + 1 会将 len == LOCAL_VEC_ENTRIES 移出本地数组并移入 kzalloc（）。（CVE-2026-89761）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89761

high Nessus 插件 ID 345410

版本 1.1