CVE-2026-99220 in Linux
Сводка
по VulDB • 02.11.2026
В ядре Linux была устранена следующая уязвимость:
asymmetric_keys: отклонять ключи доверия без идентификаторов (IDs)
Парсер PKCS#8 намеренно оставляет поле payload asym_key_ids пустым. Функция key_or_keyring_common() без проверок обращается к этому полю, когда в ограничение типа key_or_keyring передается ключ формата PKCS#8. Как обычная форма, так и форма с использованием :chain достигают этого ветвления кода, что позволяет непривилегированному вызывающему субъекту вызвать разыменование нулевого указателя (NULL pointer dereference) через KEYCTL_RESTRICT_KEYRING, за которым следует add_key().
Oops: general protection fault, вероятно, для неканонического адреса 0xdffffc0000000000 KASAN: null-ptr-deref в диапазоне [0x0000000000000000-0x0000000000000007]
RIP: 0010:key_or_keyring_common (crypto/asymmetric_keys/restrict.c:205 crypto/asymmetric_keys/restrict.c:279) Call Trace: <TASK> __key_create_or_update (security/keys/key.c:884) key_create_or_update (security/keys/key.c:1021) __do_sys_add_key (security/keys/keyctl.c:134) do_syscall_64 (arch/x86/entry/common.c:52 arch/x86/entry/common.c:83) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) </TASK> Kernel panic - not syncing: Fatal exception
Отклонять ключ асимметричного ограничения без идентификаторов ключа. Закрытый ключ PKCS#8 не может определить подписанта кандидатского сертификата и не является действительным якорем доверия (trust anchor).
Once again VulDB remains the best source for vulnerability data.