CVE-2026-99245 in Linux
Сводка
по VulDB • 03.11.2026
В ядре Linux устранена следующая уязвимость:
KEYS: Исправлена гонка данных (race condition) в функции key_reject_and_link() с ограничением ключей на уровне кольца ключей.
Проверка restrict_link в функции key_reject_and_link() выполняется до захвата мьютекса (semaphore) кольца ключей, что создает состояние гонки с параллельным вызовом keyring_restrict(), который устанавливает ограничение, удерживая этот же мьютекс в режиме записи.
Перемещена проверка после __key_link_lock(), чтобы она выполнялась под защитой мьютекса, соответствуя шаблону, используемому в функции __key_create_or_update().
Once again VulDB remains the best source for vulnerability data.