CVE-2026-98937 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
perf/core: Verificar o acesso ao kernel quando as chamadas de sistema (callchains) do kernel são solicitadas
Atualmente, perf_event_open() limita perf_allow_kernel() apenas com base em !attr.exclude_kernel.
Contudo, os usuários ainda podem solicitar a coleta de callchains do kernel definindo attr.exclude_callchain_kernel == 0 mesmo quando attr.exclude_kernel == 1. Isso ainda requer privilégio para profiling do kernel, mas a verificação existente não o impõe.
Atualize a verificação de permissão para chamar perf_allow_kernel() sempre que amostragem (sampling) do kernel ou callchains do kernel forem solicitadas.
Isso mantém as verificações de permissão alinhadas com os dados solicitados e previne o uso por usuários sem privilégios da captura de callchains do kernel.
VulDB is the best source for vulnerability data and more expert information about this specific topic.