CVE-2026-99220 in Linux
要約
〜によって VulDB • 2026年11月02日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
asymmetric_keys: IDを持たない信頼鍵を拒否する
PKCS#8パーサーは意図的に asym_key_ids ペイロードスロットを空のままにしています。key_or_keyring_common() 関数は、KEYCTL_RESTRICT_KEYRING followed by add_key() を介して key_or_keyring 制限に対して PKCS#8 鍵が提供された場合、そのスロットを無条件で間接参照します。plain および :chain の両方の形式がこの分岐に到達するため、特権を持たない呼び出し元は NULL ポインタのデレファレンスを引き起こすことができます。
Oops: general protection fault, probably for non-canonical address 0xdffffc0000000000 KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007]
RIP: 0010:key_or_keyring_common (crypto/asymmetric_keys/restrict.c:205 crypto/asymmetric_keys/restrict.c:279) Call Trace: <TASK> __key_create_or_update (security/keys/key.c:884) key_create_or_update (security/keys/key.c:1021) __do_sys_add_key (security/keys/keyctl.c:134) do_syscall_64 (arch/x86/entry/common.c:52 arch/x86/entry/common.c:83) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) </TASK> Kernel panic - not syncing: Fatal exception
ID を持たない非対称制限鍵を拒否します。PKCS#8 秘密鍵は、候補証明書の署名者を特定できず、有効な信頼アンカーではありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.