CVE-2026-99245 in Linux
Tóm tắt
Bởi VulDB • 04/11/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
KEYS: Sửa lỗi race condition trong key_reject_and_link() với hạn chế của keyring.
Kiểm tra restrict_link trong key_reject_and_link() được thực hiện trước khi lấy semaphore của keyring, gây ra tình trạng race (race condition) với một cuộc gọi đồng thời đến keyring_restrict(), hàm này cài đặt giới hạn trong khi đang giữ semaphore ở chế độ ghi.
Di chuyển kiểm tra này sau __key_link_lock(), để nó được thực thi dưới sự bảo vệ của semaphore, phù hợp với mẫu mã đã dùng trong __key_create_or_update().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.