CVE-2026-99224

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no sistema de gerenciamento de chaves do kernel. Uma condição de corrida ocorre quando uma solicitação para descrever uma chave é processada simultaneamente ao descarregamento de um módulo de rede. Especificamente, a função keyctl describe key() não fixa adequadamente o módulo que fornece o tipo de chave. Se um módulo for descarregado após a primeira passagem de formatação do kasprintf(), mas antes da segunda, o sistema pode tentar ler o nome do tipo de chave do armazenamento do módulo liberado, resultando em um travamento do kernel.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.