CVE-2026-64015 in Linux
Resumen
por VulDB • 2026-07-20
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
security/keys: corrige la sección de lectura RCU omitida en lookup (búsqueda)
Nicholas Carlini informa que el código del keyring llama a assoc_array_find() dentro de find_key_to_update() sin mantener el bloqueo de lectura RCU, mientras que el código de assoc_array_gc() está diseñado específicamente para eliminar el nodo del árbol y luego liberarlo después de un período de gracia RCU.
El manejo regular de claves no detecta este problema porque mantener el semáforo del keyring oculta cualquier problema de ciclo de vida; sin embargo, el manejo persistente de claves utiliza un modelo diferente.
En lugar de extender el bloqueo del keyring, simplemente se aplica el bloqueo RCU básico para el cual fue diseñado assoc_array.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.