CVE-2026-99245

KEYS: Fix key_reject_and_link() race with keyring restriction

CVSS 3.1Medium

N/A/ 10.0

Опубликовано

3 ноября 2026 г.

Обновлено

3 ноября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Исправленная версия не указана. Проверьте бюллетень производителя.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В подсистеме управления ключами ядра Linux обнаружено состояние гонки в функции key_reject_and_link().

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Проверка restrict_link выполняется до захвата семафора связки ключей. При параллельном выполнении keyring_restrict(), устанавливающем ограничения под семафором в режиме записи, возникает состояние гонки.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Последствия в карточке не уточнены.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/c7956ec99ad0e173720d95de9fa788bb077809f2
git.kernel.orghttps://git.kernel.org/stable/c/2c3d907dd15f4e30d4c35b9f7a7a5078de6a1b1f
git.kernel.orghttps://git.kernel.org/stable/c/72f367417a6aee56821d0b0114cfd2b080008b63
git.kernel.orghttps://git.kernel.org/stable/c/19dfc37c9deefa69dc805d01d35d1f2fd7902e33
git.kernel.orghttps://git.kernel.org/stable/c/5787887eba0f0979a8c86d03a8e891395d5c24ad
git.kernel.orghttps://git.kernel.org/stable/c/01835d3a3709be508ae5209f806640336c48e395
git.kernel.orghttps://git.kernel.org/stable/c/6fc0c818b1cac66003e937c8a0d3bfb23fd3f130
git.kernel.orghttps://git.kernel.org/stable/c/23a9163cc40b4996ba1e20533b1210a1a0bee416

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99245: KEYS: Fix key_reject_and_link() race with keyring restriction. URL: https://cve.futuretools.ru/cve/CVE-2026-99245

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99245,
  title = {{CVE-2026-99245: KEYS: Fix key_reject_and_link() race with keyring restriction}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99245}},
  note = {Оперативный инженерный анализ киберугроз}
}