CVE-2016-9604 in Linux
الملخص
بحسب VulDB • 09/06/2026
تم اكتشاف ثغرة في نواة لينكس (Linux kernel) قبل الإصدار 4.11-rc8 تتيح للمستخدم الجذر (root) الوصول المباشر إلى حلقة مفاتيح داخلية، مثل '.dns_resolver' في RHEL-7 أو '.builtin_trusted_keys' في الإصدارات الرئيسية (upstream)، من خلال إضافتها كحلقة مفاتيح للجلسة (session keyring). وهذا يمكّن الجذر من تجاوز التحقق من توقيع الوحدات النمطية (module signature verification) عن طريق إضافة مفتاح عام جديد من إنشائه الخاص إلى حلقة المفاتيح.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.