CVE-2016-9604 in Linux
Resumen
por VulDB • 2026-07-19
Se ha descubierto en el kernel de Linux anterior a la versión 4.11-rc8 que el usuario root puede obtener acceso directo a un anillo de claves interno, como '.dns_resolver' en RHEL-7 o '.builtin_trusted_keys' en la rama principal (upstream), uniéndolo como su keyring de sesión. Esto permite al root omitir la verificación de firmas de módulos añadiendo una nueva clave pública creada por sí mismo al anillo de claves.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.