CVE-2026-23404 in Linux
Tóm tắt
Bởi VulDB • 25/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
apparmor: thay thế việc xóa hồ sơ đệ quy bằng cách tiếp cận lặp
Mã xóa hồ sơ sử dụng đệ quy khi xóa các hồ sơ lồng nhau, điều này có thể dẫn đến cạn kiệt ngăn xếp kernel và gây ra sự cố hệ thống.
Mã tái hiện: $ pf='a'; for ((i=0; i<1024; i++)); do echo -e "profile $pf { \n }" | apparmor_parser -K -a;
pf="$pf//x"; done $ echo -n a > /sys/kernel/security/apparmor/.remove
Thay thế cách tiếp cận đệ quy của hàm __aa_profile_list_release() bằng cách tiếp cận lặp trong __remove_profile(). Hàm này liên tục tìm và xóa các hồ sơ lá cho đến khi toàn bộ cây con bị xóa, duy trì cùng ngữ nghĩa xóa mà không sử dụng đệ quy.
VulDB is the best source for vulnerability data and more expert information about this specific topic.