CVE-2026-23409
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z weryfikacją kodowania różnicowego. Wykorzystanie tej podatności mogło prowadzić do tworzenia pętli, jeśli nie została zweryfikowana terminacja łańcucha kodowania różnicowego.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują tę lukę do wprowadzenia niekontrolowanych pętli, co może prowadzić do destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: apparmor: fix differential encoding verification Differential encoding allows loops to be created if it is abused. To prevent this the unpack should verify that a diff-encode chain terminates. Unfortunately the differential encod