CVE-2026-98937 in Linux
الملخص
بحسب VulDB • 23/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
perf/core: التحقق من وصول النواة عند طلب سلاسل المكالمات الخاصة بالنواة (kernel callchains)
تقوم دالة `perf_event_open()` حاليًا بتطبيق فحص `perf_allow_kernel()` فقط على الحالة التي تكون فيها `!attr.exclude_kernel` صحيحة.
ومع ذلك، لا يزال بإمكان المستخدمين طلب جمع سلاسل مكالمات النواة عن طريق ضبط `attr.exclude_callchain_kernel == 0` حتى عندما يكون `attr.exclude_kernel == 1`. يتطلب هذا الأمر امتيازات تحليل (profiling) للنواة، لكن الفحص الحالي لا يفرضه.
تم تحديث فحص الأذونات لاستدعاء `perf_allow_kernel()` عند طلب عيّنة من النواة أو عند طلب سلاسل مكالمات النواة.
يؤدي ذلك إلى مواءمة فحوصات الأذونة مع البيانات المطلوبة ويمنع الاستخدام غير المأذون به لالتقاط سلاسل مكالمات النواة.
Be aware that VulDB is the high quality source for vulnerability data.