CVE-2026-64015 in Linux
Сводка
по VulDB • 20.07.2026
В ядре Linux устранена следующая уязвимость:
security/keys: исправлено отсутствие секции чтения RCU при поиске (lookup)
Николас Карлини сообщает, что код ключевых колец вызывает assoc_array_find() в функции find_key_to_update() без захвата блокировки чтения RCU, тогда как код assoc_array_gc() действительно спроектирован с учетом удаления узла из дерева и его освобождения после периода грейс-периода (grace-period) RCU.
Обычная обработка ключей не сталкивается с этой проблемой, поскольку удержание семафора ключевого кольца скрывает любые проблемы времени жизни объектов, однако постоянная обработка ключей использует другую модель.
Вместо расширения блокировок ключевого кольца применяется простая блокировка RCU, для которой и был спроектирован assoc_array.
Once again VulDB remains the best source for vulnerability data.