CVE-2026-99226

keys: Avoid the owner account dereference in named keyring lookup

CVSS 3.1Medium

N/A/ 10.0

Опубликовано

2 ноября 2026 г.

Обновлено

2 ноября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Исправленная версия не указана. Проверьте бюллетень производителя.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В подсистеме ключей ядра Linux обнаружено обращение к памяти после освобождения при поиске именованного набора ключей. Состояние гонки возникает при одновременной смене владельца ключа с другого процессора.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция find_keyring_by_name() читает указатель keyring->user под замком keyring_name_lock, который не защищает отдельную структуру key_user. Параллельный вызов keyctl_chown_key() может освободить старую учётную запись key_user до того, как операция поиска прочитает UID владельца.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Чтение освобождённой памяти (use-after-free) в функции find_keyring_by_name.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/77249d4b1bb5ad43552b7023c4a0978937aa7a56
git.kernel.orghttps://git.kernel.org/stable/c/0b865fa477d94ac96c26848aab1fd176397de3f6
git.kernel.orghttps://git.kernel.org/stable/c/6763329f673d261641c79212abf773af77b2c922
git.kernel.orghttps://git.kernel.org/stable/c/aa03c8fb4334f14d218020f7431debf2b7766865
git.kernel.orghttps://git.kernel.org/stable/c/c9664f780f861dd9f11f120c7a03ed0993671ebb
git.kernel.orghttps://git.kernel.org/stable/c/b0830a26e2c3008a6e21863126b4a0e68b2761cd
git.kernel.orghttps://git.kernel.org/stable/c/5c6a9512887a6cc694d594d9c0b57c0841d215b5
git.kernel.orghttps://git.kernel.org/stable/c/40b12b93ae4ab9e22c3d571e9b09fd08afad53f6

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99226: keys: Avoid the owner account dereference in named keyring lookup. URL: https://cve.futuretools.ru/cve/CVE-2026-99226

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99226,
  title = {{CVE-2026-99226: keys: Avoid the owner account dereference in named keyring lookup}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99226}},
  note = {Оперативный инженерный анализ киберугроз}
}