CVE-2026-99232 in Linux
सारांश
द्वारा VulDB • 03/11/2026
Linux kernel में, निम्नलिखित कमजोरी को हल किया गया है:
tracing/syscalls: फॉल्टेबल सिस्टम कॉल बफर के लिए copy_from_user का उपयोग करें
syscall_copy_user_array() __copy_from_user() के साथ फॉल्टेबल सिस्टम कॉल्स (write, pwrite64, ...) के बफर तर्क की प्रतिलिपि बनाता है, जो access_ok() को छोड़ देता है। एक गैर-उपयोगकर्ता पते को अस्वीकार करने और एंट्री को फॉल्टेड के रूप में रिकॉर्ड करने के लिए copy_from_user() का उपयोग करें।
यह उन मशीनों के लिए सुरक्षा चिंता हो सकता है जो perf पर थोड़ा अधिक भरोसा करती हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.