CVE-2026-23403

Name of the Vulnerable Software and Affected Versions Kernel Linux (versões afetadas não especificadas)

Description O Kernel Linux continha um vazamento de memória na função verify header dentro do subsistema AppArmor. A função definia incorretamente *ns como NULL em cada chamada, levando a um vazamento de memória da string de namespace alocada em iterações anteriores quando vários perfis eram descompactados. Isso também interrompia a verificação de consistência do namespace, pois *ns era consistentemente NULL durante a comparação. O problema foi resolvido removendo a atribuição incorreta, confiando no chamador (aa unpack) para inicializar *ns como NULL antes do loop.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.