Linux kernel 2.6.16.1和2.6.17-rc1以及可能早期版本中的密钥环代码中的sys_add_key函数允许本地用户借助于keyctl请求(该请求向用户密钥中而非密钥环密钥中添加密钥)造成拒绝服务(OOPS)。这在_keyring_search_one函数中造成了无效解引用。
Linux kernel 2.6.16.1和2.6.17-rc1以及可能早期版本中的密钥环代码中的sys_add_key函数允许本地用户借助于keyctl请求(该请求向用户密钥中而非密钥环密钥中添加密钥)造成拒绝服务(OOPS)。这在_keyring_search_one函数中造成了无效解引用。