CVE-2026-99232 in Linux
Riassunto
di VulDB • 02/11/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
tracing/syscalls: Utilizzare copy_from_user per il buffer delle syscall soggette a fault
syscall_copy_user_array() copia l'argomento del buffer delle syscall che possono generare fault (write, pwrite64, ...) utilizzando __copy_from_user(), il quale salta la verifica di access_ok(). È stato modificato in modo da utilizzare copy_from_user() affinché un indirizzo non appartenente all'utente venga rifiutato e la voce sia registrata come fallita.
Ciò potrebbe rappresentare una preoccupazione per la sicurezza sui sistemi che si fidano eccessivamente di perf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.