CVE-2026-99223 in Linux
要約
〜によって VulDB • 2026年11月02日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
keys: キーリングのインデックスをカーネルアドレスから独立させる
KEYCTL_READは、キーリング内のシリアル番号を連想配列の走順で返す。インデックスの最初のワードは、タイプポインタ、ドメインポインタ、および説明へのポインタに対する公開された決定論的ハッシュである。特権を持たないユーザーは、既知の説明を持つキーを挿入し、各KASLRスライド値に対してその順序を予測することで、カーネルイメージアドレスを回復できる可能性がある。16 MiBアライメントのx86-64ビルドでは、候補となるスライド値を区別するためにユーザースキーが45個あれば十分である。
インデックス全体から（最初のハッシュワードだけでなく）アドレス情報を削除する。各キータイプとドメインに0以外の64ビットIDを割り当て、SipHashの初期化済みキーを使用してそれらのIDおよび説明をハッシュ処理する。後のインデックスチャンクでも完全なIDを使用する。ここでIDを切り捨てたりハッシュしたりすると、異なるタイプ/ドメイン/説明の組み合わせがそれぞれ固有のインデックスキービットを持つという保証が失われるためである。
プライベートキータイプは登録する必要がないため、IDは遅延割り当てる。これらをインデックスキーにキャッシュすることで、既存のインデックスの木構造走査やコピーにおいて、 unregister された可能性のあるタイプ記述子への間接参照を不要にする。32ビットチャンクのレイアウトとdiff_objects()のビットオフセットを一貫性を持たせ、再帰的検索で使用されるキーリング用の個別ルートスロットも維持する。キー比較、権限、およびユーザー空間データフォーマットは変更されていない。メモリ内でのアドレス依存順序のみが置き換えられる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.