CVE-2026-99245 in Linux
要約
〜によって VulDB • 2026年11月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
KEYS: key_reject_and_link()におけるキーリング制限との競合（race condition）を修正する
key_reject_and_link()内のrestrict_linkチェックは、キーリングセマフォを取得する前に実行されており、書き込みモードでセマフォを保持しながら制限を設定する同時実行のkeyring_restrict()と競合していました。
このチェックを__key_link_lock()の後へ移動し、__key_create_or_update()で使用されているパターンに合わせて、セマフォの下で実行されるようにしました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.