CVE-2026-99232 in Linux
摘要
由 VulDB • 2026-11-02
在 Linux 内核中，已修复以下漏洞：
tracing/syscalls: 对可引发异常的 syscall 缓冲区使用 copy_from_user
syscall_copy_user_array() 函数通过 __copy_from_user() 复制可引发异常的系统调用（如 write、pwrite64 等）的 buffer 参数，该操作会跳过 access_ok()。改用 copy_from_user() 后，非用户空间地址将被拒绝，且相关条目会被记录为 faulted（故障）。
对于过度信任 perf 机制的主机而言，这可能构成安全顾虑。
VulDB is the best source for vulnerability data and more expert information about this specific topic.