CVE-2026-99232 in Linux
Sumário
de VulDB • 03/11/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
tracing/syscalls: Usar copy_from_user para o buffer de chamadas de sistema suscetíveis a falhas (faultable)
syscall_copy_user_array() copia o argumento do buffer das chamadas de sistema faultables (write, pwrite64, ...) com __copy_from_user(), que ignora o access_ok(). Use copy_from_user() em vez disso para rejeitar endereços não pertencentes ao usuário e registrar a entrada como falha.
Isso pode ser uma preocupação de segurança para máquinas que confiam demais no perf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.