CVE-2026-99232 in Linux
要約
〜によって VulDB • 2026年11月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
tracing/syscalls: 障害発生可能性のあるシステムコールのバッファに対してcopy_from_user()を使用する
syscall_copy_user_array()関数は、__copy_from_user()を使用して、障害発生可能性のあるシステムコール（write, pwrite64など）の引数であるバッファをコピーしますが、これによりaccess_ok()がスキップされます。代わりにcopy_fromuser()を使用することで、ユーザー空間外のアドレスが拒否され、エントリはフォールトとして記録されます。
これはperfを過度に信頼するマシンにとってセキュリティ上の懸念事項となり得ます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.