CVE-2026-98937

ملخص

في نواة Linux، تم إصلاح الثغرة الأمنية التالية: perf/core: التحقق من الوصول إلى النواة عند طلب سلاسل استدعاء النواة. حاليًا، تقوم perf_event_open() بتقييد perf_allow_kernel() فقط عند !attr.exclude_kernel. ومع ذلك، لا يزال بإمكان المستخدمين طلب جمع سلاسل استدعاء النواة مع attr.exclude_callchain_kernel == 0 حتى عندما يكون attr.exclude_kernel == 1. لا يزال ذلك يتطلب امتياز التنميط (profiling) على مستوى النواة، لكن الفحص الحالي لا يفرض ذلك. قم بتحديث فحص الأذونات لاستدعاء perf_allow_kernel() عند طلب أخذ عينات النواة أو عند طلب سلاسل استدعاء النواة. يحافظ هذا على توافق فحوصات الأذونات مع البيانات المطلوبة ويمنع الاستخدام غير المميز لالتقاط سلاسل استدعاء النواة.

المصادر

• CVE-2026-98937PoC

  إثبات مفهوم (PoC) موثّق وتحليل لتجاوز فحص الأذونات في Linux perf/core يسرّب عناوين سلسلة استدعاءات النواة إلى مهام Android غير ذات امتيازات، مما يتيح استنتاج إزاحة KASLR.