CVE-2026-90231 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
apparmor: Behebung der fehlerhaften Anwendung von Einschränkungen für nicht zugewiesene Benutzernamensräume (unconfined user namespace) im Stack
Wenn ein Task bereits durch einen Stack eingeschränkt ist, wird die Einschränkung des unprivilegierten Übergangs zu einem „unconfined“-Status nicht korrekt angewendet. Dies führt zu einer Flucht aus der Sandbox, wenn zwei Übergänge durch ein „unconfined“-Profil ausgeführt werden können.
Dies wird behoben, indem die Prüfung in den pro-Profil-Label-Build verschoben wird. Die Prüfung erfolgt stets gegen „unconfined“ und resultiert bei Bedarf in einem Stack, der nur aus der unconfined-Komponente besteht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.