Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - apparmorverify_header のメモリリークを修正します。関数は呼び出しごとに「*ns = NULL」を設定し、複数のプロファイルが解凍されるときに以前の反復で割り当てられた名前空間文字列を漏洩します。これは、比較の際に *ns が常に NULL であるため、名前空間の一貫性チェックも破損します。不適切な割り当てを削除します。呼び出し側aa_unpackは、ループの前に*nsをNULLに初期化します。これで十分です。
    (CVE-2026-23403)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23403

medium Nessus プラグイン ID 304742

バージョン 1.12