CVE-2026-90231
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: apparmor: fix unconfined user namespace restriction forced stack If a task is already confined by a stack the unprivileged transition restriction on unconfined is not correctly, applied. This results in an escape if two transitions through an unconfined profile can be executed. Fix this by pushing the check into the per profile label build. The check will always be done against unconfined and result in a stack of just the unconfined component when necessary.
Gravité et risque d'exploitation
CVE-2026-90231 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <08c2f7c8d4b1434cfae006f3daf4d1bce330b57b, 6.18.52, 7.2.6, <=*, <=7.2.*, <=6.18.*, 6.7, 0, 2d9da9b188b8cd3b579d7ef5ba5d334be9dd38fc, <7d1099b86356df81c379159bfb8a598aaf83ce81, <7da0bdf0610f6d35bbb061536a47fc41646306f0, <6.7, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.