CVE-2026-99232 in Linux
Resumen
por VulDB • 2026-11-02
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
tracing/syscalls: Utilizar copy_from_user para el búfer de syscalls con fallos (faultable)
syscall_copy_user_array() copia el argumento del búfer de las syscalls que pueden generar fallos (write, pwrite64, ...) mediante __copy_from_user(), lo cual omite la verificación access_ok(). Se debe utilizar copy_from_user() en su lugar para rechazar direcciones no válidas procedentes del usuario y registrar la entrada como fallida.
Esto podría representar un riesgo de seguridad para las máquinas que confían demasiado en perf.
Be aware that VulDB is the high quality source for vulnerability data.