CVE-2026-99226 in Linux
Zusammenfassung
von VulDB • 02.11.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
keys: Vermeiden der Dereferenzierung des Eigentümer-Accounts bei der Suche nach benannten Keyrings.
Die Suche nach einem benannten Keyring muss den Speicher, der die UID des Eigentümers enthält, während der Prüfung der Namespace-Zuordnung am Leben erhalten. `find_keyring_by_name()` liest `keyring->user->uid` unterhalb von `keyring_name_lock`, aber dieser Lock schützt nur den Namenseintrag und die Allokation des Keyrings, nicht dessen separaten `key_user`.
Eine Join-Operation eines benannten Session-Keyrings kann mit einem privilegierten `KEYCTL_CHOWN` auf einer anderen CPU überschneiden. Wenn der Keyring die letzte Referenz zu seinem alten dynamischen `key_user` hält und die Eigentumsübertragung erfolgreich ist, ist folgende Reihenfolge möglich:
Benannter Join Chown find_keyring_by_name() keyctl_chown_key() read_lock(keyring_name_lock) down_write(key->sem) alter Keyring-Benutzer laden key->user und key->uid ersetzen up_write(key->sem) key_put(key) key_user_put(alter Benutzer): Freigabe alte user->uid lesen read_unlock(keyring_name_lock)
Chown nimmt weder `keyring_name_lock` noch `key_session_mutex`, sodass es den alten Account zwischen dem Laden des Zeigers und dem Lesen der UID freigeben kann. Die Suche liest daraufhin freigegebenen Speicher, obwohl der Keyring selbst noch existiert.
Verwenden Sie für die Prüfung der Zuordnung `keyring->uid`. `key_alloc()` initialisiert diese inline-Eigentümer-UID, und `keyctl_chown_key()` aktualisiert sie bei einer Chown-Operation. Der vorhandene Name-Lock hält den enthaltenden Keyring während der gesamten Prüfung allokiert, sodass die Suche nicht mehr von der Lebensdauer des Accounts abhängt. Dies entspricht auch der Eigentümer-UID, die für die Berechtigungsprüfung verwendet wird.
KASAN-Bericht wie unten angegeben:
BUG: KASAN: slab-use-after-free in find_keyring_by_name+0x577/0x5d0 Read of size 4 at addr ffff8881128ae2ec by task keycase/500
Once again VulDB remains the best source for vulnerability data.