CVE-2026-23406

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.19.0-rc7-next-20260127

Descrição O kernel Linux contém uma falha dentro do subsistema apparmor, especificamente na macro match char(). Essa macro avalia incorretamente seu parâmetro de caractere várias vezes durante a travessia da cadeia de codificação diferencial. Quando usada com str++, o ponteiro de string é incrementado com cada iteração do loop interno, fazendo com que o Autômato Finito Determinístico (DFA) verifique caracteres diferentes e potencialmente pule a entrada. Isso pode levar a leituras fora dos limites quando o ponteiro ultrapassa os limites do buffer de entrada. O problema se manifesta como um erro de slab fora dos limites, conforme indicado pelo KASAN.

Recomendações Atualize para a versão do kernel 6.19.0-rc7-next-20260127 ou posterior.