CVE-2026-46057

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo de segurança Landlock onde a configuração LOG SUBDOMAINS OFF não é herdada corretamente através de fork(). A função hook cred transfer() apenas copia o blob de segurança do Landlock se a credencial de origem possuir um domínio. No entanto, a função landlock restrict self() pode definir LOG SUBDOMAINS OFF sem criar um domínio. Consequentemente, quando um processo silencia os logs de subdomínios antes de criar processos filhos sandboxed, os filhos não herdam essa configuração, resultando na geração de registros de auditoria inesperados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.