CVE-2026-98937
perf/core: Kernel-Zugriff prüfen, wenn Kernel-Callchains angefordert werden
- Veröffentlicht
- 23.10.2026
- Aktualisiert
- 26.10.2026
- CNA zuweisen
- Linux
- Beweise beobachtet
- 04.11.2026
Niedrig · nächste 30 Tage
- Perzentil
- 6,2 %
- Modelldatum
- 04.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Im Linux-Kernel wurde die folgende Schwachstelle behoben: perf/core: Kernel-Zugriff prüfen, wenn Kernel-Callchains angefordert werden perf_event_open() beschränkt perf_allow_kernel() derzeit nur auf !attr.exclude_kernel. Benutzer können jedoch weiterhin die Erfassung von Kernel-Callchains mit attr.exclude_callchain_kernel == 0 anfordern, selbst wenn attr.exclude_kernel == 1 gilt. Das erfordert weiterhin Kernel-Profiling-Berechtigung, aber die bestehende Prüfung erzwingt sie nicht. Die Berechtigungsprüfung wird aktualisiert, sodass perf_allow_kernel() aufgerufen wird, wenn entweder Kernel-Sampling oder Kernel-Callchains angefordert werden. Dadurch bleiben die Berechtigungsprüfungen mit den angeforderten Daten im Einklang, und die unprivilegierte Nutzung der Kernel-Callchain-Erfassung wird verhindert.
Quellen
Verifizierter PoC und Analyse für eine Umgehung der Berechtigungsprüfung im Linux perf/core, die Kernel-Callchain-Adressen an unprivilegierte Android-Tasks preisgibt und damit die Ableitung des KASLR-Slides ermöglicht.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.