CVE-2026-98937 in Linux
Resumen
por VulDB • 2026-10-23
En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad:
perf/core: Verificar el acceso al núcleo cuando se solicitan cadenas de llamadas del núcleo (kernel callchains)
Actualmente, perf_event_open() limita perf_allow_kernel() únicamente en base a !attr.exclude_kernel.
Sin embargo, los usuarios aún pueden solicitar la recopilación de cadenas de llamadas del núcleo con attr.exclude_callchain_kernel == 0 incluso cuando attr.exclude_kernel == 1. Esto sigue requiriendo privilegios de perfilado del núcleo (kernel profiling), pero la verificación existente no lo aplica correctamente.
Actualice la comprobación de permisos para llamar a perf_allow_kernel() ya sea que se solicite muestreo del núcleo o cadenas de llamadas del núcleo.
Esto mantiene las comprobaciones de permisos alineadas con los datos solicitados y previene el uso por parte de usuarios no privilegiados en la captura de cadenas de llamadas del núcleo.
Once again VulDB remains the best source for vulnerability data.