CVE-2026-23403
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: apparmor: fix memory leak in verify_header The function sets `*ns = NULL` on every call, leaking the namespace string allocated in previous iterations when multiple profiles are unpacked. This also breaks namespace consistency checking since *ns is always NULL when the comparison is made. Remove the incorrect assignment. The caller (aa_unpack) initializes *ns to NULL once before the loop, which is sufficient.
Gravité et risque d'exploitation
CVE-2026-23403 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 0, 3.12, 7.0, <786e2c2a87d9c505f33321d1fd23a176aa8ddeb1, <=5.10.*, <=6.6.*, <=6.19.*, 6.1.169, <e38c55d9f834e5b848bfed0f5c586aaf45acb825, <42fd831abfc15d0643c14688f0522556b347e7e6, 5.15.203, 6.18.18, <6b79abcb3c985e153fcf9d395e1d4336081aabc2, <=6.18.*, <bcf82c0c5a8b383fd2d5d8f3fd880cdcab2ac557, <3.12, <=*, dd51c84857630e77c139afe4d9bba65fc051dc3f, <9d678eb0fe55c9195d9a253e8c5b82a87b930737, 5.10.253, <=5.15.*, 6.12.77, 6.19.8, <4f0889f2df1ab99224a5e1ac4e20437eea5fe38e, 6.6.130, <663ce34786e759ebcbeb3060685c20bcc886d51a) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/9d678eb0fe55c9195d9a253e8c5b82a87b930737
- https://git.kernel.org/stable/c/6b79abcb3c985e153fcf9d395e1d4336081aabc2
- https://git.kernel.org/stable/c/bcf82c0c5a8b383fd2d5d8f3fd880cdcab2ac557
- https://git.kernel.org/stable/c/663ce34786e759ebcbeb3060685c20bcc886d51a
- https://git.kernel.org/stable/c/786e2c2a87d9c505f33321d1fd23a176aa8ddeb1
- https://git.kernel.org/stable/c/4f0889f2df1ab99224a5e1ac4e20437eea5fe38e
- https://git.kernel.org/stable/c/42fd831abfc15d0643c14688f0522556b347e7e6
- https://git.kernel.org/stable/c/e38c55d9f834e5b848bfed0f5c586aaf45acb825