CVE-2026-90246

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um estouro de inteiro no módulo AppArmor durante a validação da tabela de conjuntos de tags (tagset table) descompactada de um blob de política. A função verify tags() realiza uma verificação de limites somando um índice i e uma contagem cnt, ambos do tipo u32. Como essa adição é avaliada em módulo 2^32, um valor de cnt elevado fornecido por um invasor pode fazer com que a soma retorne a um valor pequeno, ignorando a verificação de segurança. Isso permite que o loop interno leia a memória além do final da alocação sets.table[], resultando em uma leitura fora de limites no caminho de carregamento da política (aa replace profiles -> aa unpack -> unpack policydb -> unpack tags -> verify tags). Este caminho pode ser acessado por tarefas não privilegiadas em namespaces aninhados de nível correspondente quando unprivileged userns apparmor policy está definido como 1.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.