CVE-2026-99220
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
asymmetric_keys: odrzuca klucze zaufania bez identyfikatorów
Parser PKCS#8 celowo opuszcza przedział ładunku asym_key_ids
pusty. key_or_keyring_common() bezwarunkowo usuwa odwołanie do tego gniazda
gdy klucz PKCS#8 jest dostarczany do ograniczenia key_or_keyring. Zarówno
Formy proste i :chain docierają do tej gałęzi, umożliwiając nieuprzywilejowanemu rozmówcy
aby wywołać wyłuskanie wskaźnika NULL poprzez KEYCTL_RESTRICT_KEYRING
po którym następuje add_key().
Ups: ogólny błąd ochrony, prawdopodobnie dla adresu niekanonicznego 0xdffffc0000000000
KASAN: null-ptr-deref w zakresie [0x0000000000000000-0x0000000000000007]
RIP: 0010:key_or_keyring_common (crypto/asymmetric_keys/restrict.c:205 crypto/asymmetric_keys/restrict.c:279)
Zadzwoń do śledzenia:
<ZADANIE>
__key_create_or_update (bezpieczeństwo/klucze/klucz.c:884)
key_create_or_update (security/keys/key.c:1021)
__do_sys_add_key (security/keys/keyctl.c:134)
do_syscall_64 (arch/x86/entry/common.c:52 arch/x86/entry/common.c:83)
wpis_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130)
</ZADANIE>
Panika jądra – brak synchronizacji: wyjątek krytyczny
Odrzuć asymetryczny klucz ograniczający bez identyfikatorów kluczy. Szeregowy PKCS#8
Klucz nie może zidentyfikować podpisującego certyfikatu kandydującego i nie jest kluczem
prawidłowa kotwica zaufania.
>_ Referencje
- https://git.kernel.org/stable/c/1aa0c7aa4c2554a5b6d74ae1924508ca4718234b
- https://git.kernel.org/stable/c/2a40bdd4409567de4c2a141ac66439dc238af752
- https://git.kernel.org/stable/c/33a078f04e264eb71aa9f209cb334e4010123818
- https://git.kernel.org/stable/c/57e54b6939c6539d90a81c7e57531901d5991651
- https://git.kernel.org/stable/c/7f0728ba89624e25df2bb80ff59bbfb545060935
- https://git.kernel.org/stable/c/889a2293a95f6c2880bf73b67f9b0af23251a128
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org