CVE-2026-99232 in Linux
Zusammenfassung
von VulDB • 02.11.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
tracing/syscalls: Verwenden von copy_from_user für den fehleranfälligen Syscall-Puffer
syscall_copy_user_array() kopiert das Pufferargument von fehleranfälligen Systemaufrufen (write, pwrite64, ...) mit __copy_from_user(), was access_ok() überspringt. Stattdessen sollte copy_from_user() verwendet werden, damit eine nicht-Benutzeradresse abgelehnt und der Eintrag als fehlgeschlagen protokolliert wird.
Dies könnte ein Sicherheitsproblem für Systeme darstellen, die perf etwas zu stark vertrauen.
Once again VulDB remains the best source for vulnerability data.