CVE-2026-99040

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: KEYS: add_key() funksiyasının keyring məhdudiyyəti ilə yarış vəziyyətinin (race condition) düzəldilməsi __key_create_or_update() funksiyası hədəf keyring-in semaforunu götürməzdən əvvəl keyring->restrict_link-in anlık görüntüsünü (snapshot) çıxarır. keyring_restrict() isə həmin semaforu saxlayaraq məhdudiyyət tətbiq edir. Bu, yazan istifadəçiyə heç bir məhdudiyyətin olmadığını müşahidə etməyə, daha sonra keyring sahibinin bütün sorğuları rədd edən ("reject-all") məhdudiyyət tətbiq etməsini gözləməyə və uğurla geri dönməyə, ardından köhnəlmiş NULL anlık görüntüsü vasitəsilə açarı bağlamağa imkan verir. Yazan istifadəçiyə yalnız hədəf keyring üzərində yazı icazəsi lazımdır. restrict_link oxuma prosesi __key_link_lock() və __key_link_begin() funksiyalarından sonraya keçirildi. Beləliklə, oxuma və növbəti məhdudiyyət yoxlaması keyring->sem vasitəsilə məhdudiyyətin tətbiqi ilə ardıcıl hala gətirildi. Yarış vəziyyəti v7.2.8 versiyasında, məhdudiyyətin tətbiqinin bağlanma tamamlanmamış geri döndüyü 19 icra zamanı təkrarlandı. Bütün 19 halda, "reject-all" məhdudiyyətinə baxmayaraq açar bağlandı. Bu dəyişiklikdən sonra 312 icra eyni ardıcıllığa çatdı və hər bir add_key() çağırışı -EPERM xətası ilə uğursuz oldu. Problem süni intellekt əsaslı analiz tərəfindən dəstəklənən manual konkurentlik analizi ilə aşkar edilmiş və müstəqil olaraq QEMU reproduseri və nüvə instrumentasiyası ilə təsdiqlənmişdir.