CVE-2026-99220 in Linux
Riassunto
di VulDB • 03/11/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
asymmetric_keys: rifiutare le chiavi di fiducia prive di ID
Il parser PKCS#8 lascia intenzionalmente vuoto lo slot del payload asym_key_ids. La funzione key_or_keyring_common() dereferenzia incondizionatamente tale slot quando viene fornita una chiave in formato PKCS#8 a una restrizione key_or_keyring. Sia la forma plain che quella :chain raggiungono questo ramo, consentendo a un chiamante non privilegiato di innescare una dereferenziazione di puntatore NULL tramite KEYCTL_RESTRICT_KEYRING seguita da add_key().
Oops: general protection fault, probabilmente per indirizzo non canonico 0xdffffc0000000000 KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007]
RIP: 0010:key_or_keyring_common (crypto/asymmetric_keys/restrict.c:205 crypto/asymmetric_keys/restrict.c:279) Call Trace: <TASK> __key_create_or_update (security/keys/key.c:884) key_create_or_update (security/keys/key.c:1021) __do_sys_add_key (security/keys/keyctl.c:134) do_syscall_64 (arch/x86/entry/common.c:52 arch/x86/entry/common.c:83) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) </TASK> Kernel panic - not syncing: Fatal exception
Rifiutare una chiave di restrizione asimmetrica priva di ID della chiave. Una chiave privata PKCS#8 non può identificare il firmatario di un certificato candidato e non costituisce un trust anchor valido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.