جزئیات آسیب‌پذیری
CVE-2026-99245
Linux Linux
KEYS: Fix key_reject_and_link() race with keyring restriction
بدون امتیاز
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: KEYS: Fix key_reject_and_link() race with keyring restriction The restrict_link check in key_reject_and_link() is done before taking the keyring semaphore, racing with a concurrent keyring_restrict() that installs the restriction while holding the semaphore in write mode. Move the check to after __key_link_lock(), so it is done under the semaphore, matching the pattern used in __key_create_or_update().
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| هنوز امتیازی منتشر نشده است. | |||
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.7 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5ac7eace2d00eab5ae0e9fdee63e38aee6001f7c ≤ v < 2c3d907dd15f4e30d4c35b9f7a7a5078de6a1b1f | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5ac7eace2d00eab5ae0e9fdee63e38aee6001f7c ≤ v < 72f367417a6aee56821d0b0114cfd2b080008b63 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5ac7eace2d00eab5ae0e9fdee63e38aee6001f7c ≤ v < 19dfc37c9deefa69dc805d01d35d1f2fd7902e33 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5ac7eace2d00eab5ae0e9fdee63e38aee6001f7c ≤ v < 5787887eba0f0979a8c86d03a8e891395d5c24ad | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5ac7eace2d00eab5ae0e9fdee63e38aee6001f7c ≤ v < c7956ec99ad0e173720d95de9fa788bb077809f2 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5ac7eace2d00eab5ae0e9fdee63e38aee6001f7c ≤ v < 6fc0c818b1cac66003e937c8a0d3bfb23fd3f130 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5ac7eace2d00eab5ae0e9fdee63e38aee6001f7c ≤ v < 23a9163cc40b4996ba1e20533b1210a1a0bee416 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5ac7eace2d00eab5ae0e9fdee63e38aee6001f7c ≤ v < 0b157166e612b70f98a332b6c7be7eac6f8e9593 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5ac7eace2d00eab5ae0e9fdee63e38aee6001f7c ≤ v < 01835d3a3709be508ae5209f806640336c48e395 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۹- https://git.kernel.org/stable/c/c7956ec99ad0e173720d95de9fa788bb077809f2
- https://git.kernel.org/stable/c/2c3d907dd15f4e30d4c35b9f7a7a5078de6a1b1f
- https://git.kernel.org/stable/c/72f367417a6aee56821d0b0114cfd2b080008b63
- https://git.kernel.org/stable/c/19dfc37c9deefa69dc805d01d35d1f2fd7902e33
- https://git.kernel.org/stable/c/5787887eba0f0979a8c86d03a8e891395d5c24ad
- https://git.kernel.org/stable/c/01835d3a3709be508ae5209f806640336c48e395
- https://git.kernel.org/stable/c/6fc0c818b1cac66003e937c8a0d3bfb23fd3f130
- https://git.kernel.org/stable/c/23a9163cc40b4996ba1e20533b1210a1a0bee416
- https://git.kernel.org/stable/c/0b157166e612b70f98a332b6c7be7eac6f8e9593
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۲
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Linux
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
امتیاز EPSS برای این CVE هنوز منتشر نشده است.
ضعف‌ها (CWE)
- —