CVE-2026-98655 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
perf: Kernelzugriff für Text-Poke-Ereignisse erforderlich
Perf-Ereignisse mit exclude_kernel=1 können ohne Kernel-Perf-Zugriff geöffnet werden. Die Option exclude_kernel unterdrückt jedoch keine Sideband-Aufzeichnungen vom Typ text-poke. Jedes PERF_RECORD_TEXT_POKE ist als PERF_RECORD_MISC_KERNEL markiert und enthält eine rohe Kernel-Befehlsadresse.
Eine unprivilegierte Aufgabe kann daher ein task-lokales Software-Ereignis mit text_poke=1 öffnen und mappen. Sowohl das Öffnen eines nur-Zählwerte-Tracepoint-Ereignisses als auch die Konfiguration von UDP GRO für ESP-in-UDP führen zu Aktualisierungen bei inline static calls; der Beobachter erhält die neu zugewiesenen Adressen der modifizierten Befehle. Für ein bekanntes Kernel-Image offenbart jede solche Adresse trotz KASLR die Laufzeit-Basisadresse des Kernel-Textabschnitts.
Rufen Sie perf_allow_kernel() auf, whenever attr.text_poke festgelegt ist, unabhängig von exclude_kernel. Ereignisse, die weder die Kernel-Ausführung überwachen noch Text-Poke-Aufzeichnungen anfordern, behalten ihre bestehenden Berechtigungen bei.
If you want to get best quality of vulnerability data, you may have to visit VulDB.