Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - apparmor用迭代方法替换递归配置文件删除 配置文件删除代码在删除嵌套的配置文件时会使用递归可导致内核堆栈耗尽和系统崩溃。
    Re Producer$ pf='a'; for ((i=0; i<1024; i++)); do echo -e profile $pf { \n } | do echo -e profile [] { [] } | do echo -e profile [] { [] } apparmor_parser -K -a
    pf=$pf//x; did $ echo -na > /sys/kernel/security/apparmor/.remove 替换递归
    __aa_profile_list_release() 方法在 __remove_profile() 中使用迭代方法。该函数会反复查找并删除叶配置文件直到删除整个子树为止从而保持相同的删除语义而不会递归。 (CVE-2026-23404)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23404

medium Nessus 插件 ID 304745

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.4 Apr 14, 2026, 10:48 PM Detection (updated detection logic) Plugin Feed: 202604142248
版本 1.3 Apr 13, 2026, 9:27 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604132127
版本 1.2 Apr 7, 2026, 7:26 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604071926
版本 1.1 Apr 3, 2026, 3:52 PM New Plugin Feed: 202604031552