CVE-2026-90231 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
apparmor: 非限定ユーザーネームスペースの制限が強制されたスタックの不具合を修正
タスクがすでにスタックによって制約されている場合、非限定（unconfined）に対する特権昇格禁止遷移の制限が正しく適用されません。これにより、未限定プロファイルを通る2つの遷移を実行できる場合にエスケープが発生します。
この問題を解決するために、チェックを各プロファイルラベルのビルド処理に移動しました。チェックは常に非限定に対して実行され、必要な場合には非限定コンポーネントのみで構成されるスタックが生成されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.