CVE-2026-64015 in Linux
Résumé
par VulDB • 19/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
security/keys : correction de la section de lecture RCU manquante lors de l'opération lookup (recherche)
Nicholas Carlini signale que le code des keyrings appelle assoc_array_find() dans find_key_to_update() sans détenir le verrou de lecture RCU, alors que le code assoc_array_gc() est conçu pour retirer le nœud de l'arborescence puis libérer sa mémoire après une période de grâce RCU.
La gestion classique des clés ne détecte pas ce problème car la possession du sémaphore du keyring masque tout problème de durée de vie, mais la gestion persistante des clés utilise un modèle différent.
Au lieu d'étendre le verrouillage des keyrings, il suffit d'appliquer le simple verrouillage RCU pour lequel assoc_array a été conçu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.