CVE-2026-90231 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
apparmor: 비제한 사용자 네임스페이스 제한으로 인한 스택 강제 오류 수정
태스크가 이미 스택에 의해 제한되어 있는 경우, 비제한(unconfined) 상태에서의 비특권 전환 제한이 올바르게 적용되지 않습니다. 이로 인해 비제한 프로필을 통한 두 번의 전환이 실행될 때 탈출(escape) 취약점이 발생합니다.
이를 해결하기 위해 해당 검사를 프로파일별 라벨 빌드 단계로 이동시켰습니다. 이 검사는 항상 비제한 상태를 대상으로 수행되며, 필요한 경우 비제한 구성 요소만으로 구성된 스택 결과를 생성합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.