Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - apparmor验证 DFA 启动状态是否在 unpack_pdb 中的边界内。启动状态是否从不受信任的数据中读取并用作 DFA 状态表的索引。unpack_pdb() 中的 aa_dfa_next() 函数调用将访问 dfa->tables[YYTD_ID_BASE][start]如果开始状态超过 DFA 中的状态数会造成越界读取。 ================================================== ================ 缺陷
    KASAN由任务 su/1097 执行的地址 ffff88811956fb90 中大小为 4 的 aa_dfa_next+0x2a1/0x360 读取中发生 slab 越界 ... 拒绝解包期间具有越界启动状态的策略以防止发生 问题。
    (CVE-2026-23269)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23269

high Nessus 插件 ID 303009

版本 1.7