CVE-2026-64015

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no código do keyring onde a função find key to update() chama a assoc array find() sem deter o bloqueio de leitura RCU (Read-Copy-Update). O RCU é um mecanismo de sincronização que permite que múltiplos leitores acessem dados enquanto eles estão sendo atualizados. Essa omissão conflita com a lógica do assoc array gc(), que remove nós da árvore e os libera após um período de graça do RCU. Embora o manuseio de chaves regulares seja protegido por um semáforo de keyring, o manuseio de chaves persistentes segue um modelo diferente, tornando-o suscetível a problemas de tempo de vida.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.