CVE-2026-23407
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z brakiem sprawdzenia granic w funkcji verify_dfa() dla tabeli DEFAULT. Problem występuje, gdy pętla weryfikacyjna przechodzi przez różnicowo zakodowane stany.
Ocena ryzyka
Brak odpowiedniego sprawdzenia granic może prowadzić do nieautoryzowanego dostępu lub awarii systemu, co stwarza zagrożenie dla integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu zabezpieczeń systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: apparmor: fix missing bounds check on DEFAULT table in verify_dfa() The verify_dfa() function only checks DEFAULT_TABLE bounds when the state is not differentially encoded. When the verification loop traverses the differential en