CVE-2026-23407

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.19.0-rc7-next-20260127

Descrição O kernel Linux contém uma falha no subsistema AppArmor, especificamente na função verify dfa(). Esta função carece de uma verificação de limites na tabela DEFAULT ao lidar com estados codificados diferencialmente. Um DFA (Autômato Finito Determinístico) malformado com uma entrada DEFAULT TABLE excedendo a contagem de estados pode levar a leituras e gravações fora dos limites. Esta questão foi identificada através do KASAN (Kernel Address Sanitizer), indicando um erro de slab-out-of-bounds durante a verificação. A causa raiz é a validação ausente de índices de array ao percorrer a cadeia de codificação diferencial.

Recomendações Atualize o kernel Linux para a versão 6.19.0-rc7-next-20260127 ou uma versão posterior que inclua a correção.