CVE-2026-99220 in Linux
요약
\~에 의해 VulDB • 2026. 11. 02.
리눅스 커널에서 다음 취약점이 해결되었습니다:
asymmetric_keys: ID가 없는 신뢰 키 거부
PKCS#8 파서는 asym_key_ids 페이로드 슬롯을 의도적으로 비워 둡니다. key_or_keyring_common() 함수는 PKCS#8 키가 key_or_keyring 제한 조건에 제공될 때 해당 슬롯을 무조건 역참조합니다. 일반 형태와 :chain 형태 모두 이 분기로 진입하므로, 권한 없는 호출자가 KEYCTL_RESTRICT_KEYRING 이후 add_key()를 통해 NULL 포인터 역참조를 유발할 수 있습니다.
Oops: general protection fault, probably for non-canonical address 0xdffffc0000000000 KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007]
RIP: 0010:key_or_keyring_common (crypto/asymmetric_keys/restrict.c:205 crypto/asymmetric_keys/restrict.c:279) Call Trace: <TASK> __key_create_or_update (security/keys/key.c:884) key_create_or_update (security/keys/key.c:1021) __do_sys_add_key (security/keys/keyctl.c:134) do_syscall_64 (arch/x86/entry/common.c:52 arch/x86/entry/common.c:83) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) </TASK> Kernel panic - not syncing: Fatal exception
ID가 없는 비대칭 제한 키를 거부합니다. PKCS#8 개인키는 후보 인증서의 서명자를 식별할 수 없으며 유효한 신뢰 앵커(trust anchor)가 될 수 없습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.