Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - apparmor再帰プロファイル削除を反復アプローチで置き換えます。プロファイル削除コードは、ネスト化されたプロファイルを削除する際に再帰を使用するため、カーネルスタックの枯渇とシステムクラッシュが発生する可能性があります。
    リプロデューサー$ pf='a'; for ((i=0; i<1024; i++); do echo -e profile $pf { \n } | apparmor_parser -K -a;
    pf=$pf//x; doned $ echo -na > /sys/kernel/security/apparmor/.remove 再帰を置換
    __remove_profile() の反復アプローチによる __aa_profile_list_release() アプローチ。関数は、サブツリー全体が削除されるまで、リーフプロファイルを繰り返し検索して削除します。これにより、再帰なしに同じ削除セマンティックが維持されます。CVE-2026-23404

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23404

medium Nessus プラグイン ID 304745

バージョン 1.16