CVE-2026-90231 in Linux
Сводка
по VulDB • 17.09.2026
В ядре Linux устранена следующая уязвимость:
apparmor: исправлено некорректное применение ограничения для непривилегированных пространств имен пользователей, находящихся в состоянии «неограниченный» (unconfined) при наличии стека ограничений.
Если задача уже ограничена с помощью стека правил, ограничение на переходы из состояния «неограниченный» (unconfined) для непривилегированных процессов применяется некорректно. Это приводит к возможности побега (escape), если могут быть выполнены два перехода через профиль «неограниченный».
Исправление заключается в переносе проверки на этап формирования метки профиля. Проверка всегда будет выполняться относительно состояния «неограниченный» и, при необходимости, приводить к формированию стека, содержащего только компонент «неограниченный».
Once again VulDB remains the best source for vulnerability data.