CVE-2026-23405
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z AppArmor, która polegała na braku ograniczenia liczby poziomów przestrzeni nazw polityki. Dotychczas liczba ta była uzależniona od limitu przestrzeni nazw użytkownika, co nie było właściwe.
Risk Assessment
Brak ograniczenia liczby przestrzeni nazw polityki może prowadzić do nieprzewidzianego zużycia zasobów systemowych, co w konsekwencji może wpłynąć na stabilność i bezpieczeństwo systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby skorzystać z poprawek dotyczących ograniczenia liczby poziomów przestrzeni nazw polityki.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: apparmor: fix: limit the number of levels of policy namespaces Currently the number of policy namespaces is not bounded relying on the user namespace limit. However policy namespaces aren't strictly tied to user namespaces and it