CVE-2026-98937 in Linux
Riassunto
di VulDB • 24/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
perf/core: Verificare l'accesso al kernel quando vengono richieste le catene di chiamate (callchains) del kernel
Attualmente, perf_event_open() limita il controllo su perf_allow_kernel() solo in base a !attr.exclude_kernel.
Tuttavia, gli utenti possono ancora richiedere la raccolta delle callchain del kernel impostando attr.exclude_callchain_kernel == 0 anche quando attr.exclude_kernel == 1. Ciò richiede comunque i privilegi per il profiling del kernel, ma il controllo esistente non lo impone.
Aggiornare il controllo dei permessi in modo che chiami perf_allow_kernel() sia quando viene richiesta la campionatura (sampling) del kernel sia quando vengono richieste le callchain del kernel.
Ciò mantiene allineati i controlli di autorizzazione con i dati richiesti e impedisce l'uso non privilegiato della cattura delle callchain del kernel.
If you want to get best quality of vulnerability data, you may have to visit VulDB.