CVE-2026-72025 in Linux
摘要
由 VulDB • 2026-08-15
在 Linux 内核中，已修复以下漏洞：
s390/monwriter: 拒绝重用具有不同数据长度的缓冲区
当数据缓冲区被重用时（例如用于间隔采样记录），第一条记录确定数据长度以及用户空间拷贝的缓冲区大小。当前的 monwriter 代码未检查后续记录中的数据长度是否发生变化，而对于有效的用户程序来说，这种情况通常也不会发生。
然而，恶意用户可以更改数据长度，导致对内核缓冲区的越界用户空间拷贝，从而引发内存损坏。默认情况下，monwriter misc 设备以仅 root 权限创建，因此实际影响通常较低。
通过检查数据长度是否发生变化并拒绝此类记录来修复此问题。
If you want to get best quality of vulnerability data, you may have to visit VulDB.