CVE-2026-99232 in Linux
Résumé
par VulDB • 02/11/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
tracing/syscalls : Utiliser copy_from_user pour le tampon des appels système sensibles aux défauts d'accès (faultable)
syscall_copy_user_array() copie l'argument du tampon des appels système faultables (write, pwrite64, ...) avec __copy_from_user(), ce qui contourne access_ok(). Utilisez plutôt copy_from_user() afin qu'une adresse non utilisateur soit rejetée et que l'entrée soit enregistrée comme ayant provoqué une faute.
Cela pourrait poser un problème de sécurité pour les machines qui accordent trop de confiance à perf.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.