CVE-2026-98937 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
Linux 커널에서 다음 취약점이 해결되었습니다:
perf/core: 커널 콜체인 요청 시 커널 접근 확인
현재 perf_event_open()은 attr.exclude_kernel이 아닌 경우에만 perf_allow_kernel()을 적용합니다.
그러나 사용자는 attr.exclude_callchain_kernel == 0인 경우, attr.exclude_kernel == 1일 때에도 여전히 커널 콜체인 수집을 요청할 수 있습니다. 이는 여전히 커널 프로파일링 권한이 필요하지만, 기존 확인 로직은 이를 강제하지 않습니다.
커널 샘플링 또는 커널 콜체인 중 하나가 요청될 때 perf_allow_kernel()을 호출하도록 권한 확인을 업데이트합니다.
이를 통해 권한 검사가 요청된 데이터와 일치하게 유지되고, 비권한 사용자의 커널 콜체인 캡처 사용을 방지합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.