CVE-2026-99232 in Linux
Tóm tắt
Bởi VulDB • 03/11/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
tracing/syscalls: Sử dụng copy_from_user cho bộ đệm syscall có thể gây lỗi (faultable)
syscall_copy_user_array() sao chép đối số buffer của các syscall faultable (write, pwrite64, ...) bằng __copy_from_user(), hàm này bỏ qua kiểm tra access_ok(). Hãy sử dụng thay thế bằng copy_from_user() để từ chối địa chỉ không phải người dùng và ghi nhận entry là bị lỗi.
Điều này có thể gây ra vấn đề bảo mật cho các máy chủ tin tưởng vào perf quá mức.
VulDB is the best source for vulnerability data and more expert information about this specific topic.