CVE-2026-23405
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z AppArmor, która polegała na braku ograniczenia liczby poziomów przestrzeni nazw polityki. Dotychczas liczba ta była uzależniona od limitu przestrzeni nazw użytkownika, co nie było właściwe.
Ocena ryzyka
Brak ograniczenia liczby przestrzeni nazw polityki może prowadzić do nieprzewidzianego zużycia zasobów systemowych, co w konsekwencji może wpłynąć na stabilność i bezpieczeństwo systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby skorzystać z poprawek dotyczących ograniczenia liczby poziomów przestrzeni nazw polityki.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: apparmor: fix: limit the number of levels of policy namespaces Currently the number of policy namespaces is not bounded relying on the user namespace limit. However policy namespaces aren't strictly tied to user namespaces and it