CVE-2026-98937
perf/core: Comprobar el acceso al kernel cuando se solicitan cadenas de llamadas del kernel
- Publicado
- 23 oct 2026
- Actualizado
- 26 oct 2026
- Asignación de CNA
- Linux
- Evidencia observada
- 4 nov 2026
Bajo · próximos 30 días
- Percentil
- 6,2 %
- Fecha del modelo
- 4 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/core: Comprobar el acceso al kernel cuando se solicitan callchains del kernel. Actualmente, perf_event_open() solo aplica perf_allow_kernel() cuando !attr.exclude_kernel. Sin embargo, los usuarios aún pueden solicitar la recopilación de callchains del kernel con attr.exclude_callchain_kernel == 0 incluso cuando attr.exclude_kernel == 1. Eso sigue requiriendo privilegios de perfilado del kernel, pero la comprobación existente no lo aplica. Actualice la comprobación de permisos para llamar a perf_allow_kernel() cuando se solicite muestreo del kernel o callchains del kernel. Esto mantiene las comprobaciones de permisos alineadas con los datos solicitados y evita el uso no privilegiado de la captura de callchains del kernel.
Fuentes
PoC verificado y análisis de un bypass de comprobación de permisos en perf/core de Linux que filtra direcciones de la cadena de llamadas del kernel a tareas de Android sin privilegios, lo que permite derivar el desplazamiento de KASLR.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.