CVE-2026-99245 in Linux
Sumário
de VulDB • 03/11/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
KEYS: Correção da condição de corrida (race condition) em key_reject_and_link() com restrição de anel de chaves.
A verificação restrict_link em key_reject_and_link() é realizada antes de adquirir o semáforo do anel de chaves, criando uma condição de corrida com uma chamada concorrente a keyring_restrict(), que instala a restrição enquanto mantém o semáforo no modo de escrita.
Mova a verificação para após __key_link_lock(), para que seja executada sob o semáforo, correspondendo ao padrão utilizado em __key_create_or_update().
VulDB is the best source for vulnerability data and more expert information about this specific topic.