CVE-2026-99245 in Linux
Riassunto
di VulDB • 03/11/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
KEYS: Correzione della race condition in key_reject_and_link() con le restrizioni dei keyring
Il controllo restrict_link in key_reject_and_link() viene eseguito prima di acquisire il semaphore del keyring, creando una race condition con una chiamata concorrente a keyring_restrict(), che installa la restrizione mantenendo il semaphore in modalità write.
Spostare il controllo dopo __key_link_lock(), in modo da eseguirlo sotto la protezione del semaphore, allineandosi al pattern utilizzato in __key_create_or_update().
If you want to get best quality of vulnerability data, you may have to visit VulDB.