CVE-2026-99224

keys: Protect the type name while describing a key

CVSS 3.1Medium

7.0/ 10.0

Опубликовано

2 ноября 2026 г.

Обновлено

2 ноября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Исправленная версия не указана. Проверьте бюллетень производителя.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В подсистеме ключей ядра Linux обнаружено чтение освобождённой памяти при формировании описания ключа. Ошибка приводит к сбою ядра из-за page fault.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция keyctl_describe_key() передаёт имя типа ключа в kasprintf() без удержания key->sem. При параллельной выгрузке модуля через unregister_key_type() память типа освобождается между проходами форматирования, в результате чего kasprintf() обращается к невыделенной странице.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Ошибка чтения памяти режима ядра (supervisor read page fault) и сбой ядра.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/19c4de819e52b7f606468fbfe4fcef4e812e2777
git.kernel.orghttps://git.kernel.org/stable/c/a49e6c9a1a5b3457c946a8efb616ce13b4ca8194
git.kernel.orghttps://git.kernel.org/stable/c/916667df7695366f23cfaf365b5840b228cc4b2e
git.kernel.orghttps://git.kernel.org/stable/c/dddd3a1ab7d12ee163477918ff6eb943361db4fe
git.kernel.orghttps://git.kernel.org/stable/c/3c3cfd9e262afc9558c38f8cec57f09d10988546
git.kernel.orghttps://git.kernel.org/stable/c/6b613747f7ea309ada5b8d05b55398c338f7a968
git.kernel.orghttps://git.kernel.org/stable/c/dea367df18e3a4faac393e3a4e818ee03af89b19
git.kernel.orghttps://git.kernel.org/stable/c/0461bc8f91116aae4a020e15f4e1c1fd535ab35e

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99224: keys: Protect the type name while describing a key. URL: https://cve.futuretools.ru/cve/CVE-2026-99224

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99224,
  title = {{CVE-2026-99224: keys: Protect the type name while describing a key}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99224}},
  note = {Оперативный инженерный анализ киберугроз}
}