CVE-2026-99245 in Linux
Résumé
par VulDB • 03/11/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
KEYS : Correction d’une condition de concurrence (race condition) dans key_reject_and_link() avec les restrictions des trousseaux de clés.
La vérification restrict_link dans key_reject_and_link() est effectuée avant l’acquisition du sémaphore du trousseau de clés, ce qui crée une condition de concurrence avec un appel concurrent à keyring_restrict(), qui installe la restriction tout en détenant le sémaphore en mode écriture.
Le contrôle a été déplacé après __key_link_lock() afin qu’il soit exécuté sous l’effet du sémaphore, conformément au modèle utilisé dans __key_create_or_update().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.