Към съдържанието
Търсене

CVE-2026-23403: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: apparmor: fix memory leak in verify_header The function sets `*ns = NULL` on every call, leaking the namespace string allocated in previous iterations when multiple profiles are unpacked. This also breaks namespace consistency checking since *ns is always NULL when the comparison is made. Remove the incorrect assignment. The caller (aa_unpack) initializes *ns to NULL once before the loop, which is sufficient.

    Засегнати продукти

    • Linux Linux: dd51c84857630e77c139afe4d9bba65fc051dc3f преди 9d678eb0fe55c9195d9a253e8c5b82a87b930737; dd51c84857630e77c139afe4d9bba65fc051dc3f преди 6b79abcb3c985e153fcf9d395e1d4336081aabc2; dd51c84857630e77c139afe4d9bba65fc051dc3f преди bcf82c0c5a8b383fd2d5d8f3fd880cdcab2ac557; dd51c84857630e77c139afe4d9bba65fc051dc3f преди 663ce34786e759ebcbeb3060685c20bcc886d51a; dd51c84857630e77c139afe4d9bba65fc051dc3f преди 786e2c2a87d9c505f33321d1fd23a176aa8ddeb1; dd51c84857630e77c139afe4d9bba65fc051dc3f преди 4f0889f2df1ab99224a5e1ac4e20437eea5fe38e; dd51c84857630e77c139afe4d9bba65fc051dc3f преди 42fd831abfc15d0643c14688f0522556b347e7e6; dd51c84857630e77c139afe4d9bba65fc051dc3f преди e38c55d9f834e5b848bfed0f5c586aaf45acb825
    • Linux Linux: 3.12; преди 3.12; 5.10.253 до 5.10.*; 5.15.203 до 5.15.*; 6.1.169 до 6.1.*; 6.6.130 до 6.6.*; 6.12.77 до 6.12.*; 6.18.18 до 6.18.*; 6.19.8 до 6.19.*; от 7.0 нататък

    История

    • 1 април 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-23403: Linux | freedomonline.bg