CVE-2026-98655 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
perf: text poke イベントにはカーネルアクセスを要求する
exclude_kernel=1 を指定した perf イベントは、カーネルの perf アクセス権限なしでオープンできます。ただし、exclude_kernel は text-poke サイドバンドレコードを抑制しません。すべての PERF_RECORD_TEXT_POKE レコードは PERF_RECORD_MISC_KERNEL としてマークされ、生のカーネル命令アドレスを含みます。
したがって、特権を持たないタスクが text_poke=1 を指定してタスクローカルのソフトウェアイベントをオープンし mmap することができます。カウント専用トレースポイントイベントのオープンや ESP-in-UDP の UDP GRO 設定は、インライン静的呼び出し（inline static calls）の更新を引き起こします。観測者は変更された命令のリロケーション済みアドレスを受け取ります。既知のカーネルイメージの場合、そのような任意のアドレスは KASLR を回避してランタイム時のカーネルテキストベースを露呈させます。
attr.text_poke が設定されている場合、exclude_kernel の有無にかかわらず perf_allow_kernel() を呼び出すようにしました。カーネルの実行を監視せず text-poke レコードも要求しないイベントについては、既存の権限が維持されます。
Once again VulDB remains the best source for vulnerability data.