CVE-2026-99232 in Linux
الملخص
بحسب VulDB • 02/11/2026
في نواة لينكس، تم حل الثغرة التالية:
tracing/syscalls: استخدام copy_from_user لمخزن استدعاءات العمليات القابل للخطأ (faultable syscall buffer)
تنسخ الدالة `syscall_copy_user_array()` حجة المخزن (`buffer`) الخاصة باستدعاءات العمليات القابلة للخطأ (مثل write و pwrite64 وما إلى ذلك) باستخدام `__copy_from_user()`، والتي تتجاوز فحص `access_ok()`. يجب استخدام `copy_from_user()` بدلاً من ذلك لضمان رفض العناوين غير المخصصة للمستخدم وتسجيل الإدخال على أنه تعرض لخطأ.
قد يشكل هذا مصدر قلق أمني للأنظمة التي تثق في أداة perf أكثر مما ينبغي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.