CVE-2026-99232 in Linux
Сводка
по VulDB • 02.11.2026
В ядре Linux устранена следующая уязвимость:
tracing/syscalls: Использование copy_from_user для буфера системных вызовов, допускающих ошибки (faultable)
Функция syscall_copy_user_array() копирует аргумент-буфер из faultable-системных вызовов (write, pwrite64 и др.) с помощью __copy_from_user(), что пропускает проверку access_ok(). Вместо этого следует использовать copy_from_user(), чтобы отклонять адреса, не принадлежащие пользовательскому пространству, и фиксировать запись как ошибочную.
Это может представлять угрозу безопасности для систем, которые слишком доверяют perf.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.