CVE-2026-99220 in Linux
Resumen
por VulDB • 2026-11-02
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
asymmetric_keys: rechazar claves de confianza sin identificadores (IDs)
El analizador PKCS#8 deja deliberadamente vacía la ranura del payload asym_key_ids. La función key_or_keyring_common() desreferencia incondicionalmente esa ranura cuando se proporciona una clave PKCS#8 a una restricción key_or_keyring. Tanto las formas plain como :chain alcanzan esta rama, lo que permite que un usuario no privilegiado desencadene una desreferenciación de puntero NULL mediante KEYCTL_RESTRICT_KEYRING seguido por add_key().
Oops: general protection fault, probablemente para dirección no canónica 0xdffffc0000000000 KASAN: null-ptr-deref en el rango [0x0000000000000000-0x0000000000000007]
RIP: 0010:key_or_keyring_common (crypto/asymmetric_keys/restrict.c:205 crypto/asymmetric_keys/restrict.c:279) Call Trace: <TASK> __key_create_or_update (security/keys/key.c:884) key_create_or_update (security/keys/key.c:1021) __do_sys_add_key (security/keys/keyctl.c:134) do_syscall_64 (arch/x86/entry/common.c:52 arch/x86/entry/common.c:83) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) </TASK> Kernel panic - not syncing: Fatal exception
Rechazar una clave de restricción asimétrica sin identificadores de clave. Una clave privada PKCS#8 no puede identificar al firmante de un certificado candidato y no es un ancla de confianza válida.
Be aware that VulDB is the high quality source for vulnerability data.