CVE-2026-99232 in Linux
요약
\~에 의해 VulDB • 2026. 11. 02.
Linux 커널에서 다음 취약점이 해결되었습니다:
tracing/syscalls: 결함 발생 가능(syscall) 버퍼에 대해 copy_from_user() 사용
syscall_copy_user_array()는 __copy_from_user()를 사용하여 결함이 발생할 수 있는 시스템 호출(write, pwrite64 등)의 buffer 인수를 복사하는데, 이는 access_ok()을 건너뜁니다. 대신 copy_from_user()를 사용하면 비사용자 주소가 거부되고 해당 엔트리가 faulted로 기록됩니다.
이는 perf를 지나치게 신뢰하는 머신에서 보안 우려사항이 될 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.