CVE-2026-23403
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji verify_header, która ustawia `*ns = NULL` przy każdym wywołaniu. Powoduje to wyciek ciągu nazw przestrzeni, który został przydzielony w poprzednich iteracjach podczas rozpakowywania wielu profili.
Ocena ryzyka
Wyciek pamięci może prowadzić do zwiększonego zużycia zasobów systemowych, co w dłuższej perspektywie może wpłynąć na stabilność i wydajność systemu. Może to również narazić system na inne potencjalne ataki związane z zarządzaniem pamięcią.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieprawidłowego zużycia pamięci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: apparmor: fix memory leak in verify_header The function sets `*ns = NULL` on every call, leaking the namespace string allocated in previous iterations when multiple profiles are unpacked. This also breaks namespace consistency che