CVE-2026-99220 in Linux
Sumário
de VulDB • 02/11/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
asymmetric_keys: rejeitar chaves de confiança sem identificadores (IDs)
O analisador PKCS#8 deixa intencionalmente o slot de payload asym_key_ids vazio. key_or_keyring_common() referencia incondicionalmente esse slot quando uma chave PKCS#8 é fornecida para uma restrição key_or_keyring. Tanto a forma plain quanto :chain alcançam este ramo, permitindo que um chamador não privilegiado desencadeie uma desreferência de ponteiro NULL através de KEYCTL_RESTRICT_KEYRING seguido por add_key().
Oops: falha geral de proteção, provavelmente devido a endereço não canônico 0xdffffc0000000000 KASAN: null-ptr-deref na faixa [0x0000000000000000-0x0000000000000007]
RIP: 0010:key_or_keyring_common (crypto/asymmetric_keys/restrict.c:205 crypto/asymmetric_keys/restrict.c:279) Call Trace: <TASK> __key_create_or_update (security/keys/key.c:884) key_create_or_update (security/keys/key.c:1021) __do_sys_add_key (security/keys/keyctl.c:134) do_syscall_64 (arch/x86/entry/common.c:52 arch/x86/entry/common.c:83) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) </TASK> Kernel panic - not syncing: Exceção fatal
Rejeitar uma chave de restrição assimétrica sem identificadores de chave. Uma chave privada PKCS#8 não pode identificar o signatário de um certificado candidato e não é uma âncora de confiança válida.
If you want to get best quality of vulnerability data, you may have to visit VulDB.