CVE-2026-98937

Résumé

Dans le noyau Linux, la vulnérabilité suivante a été corrigée : perf/core : vérifier l'accès au noyau lorsque des chaînes d'appels du noyau sont demandées. perf_event_open() ne conditionne actuellement perf_allow_kernel() qu'à !attr.exclude_kernel. Cependant, les utilisateurs peuvent toujours demander la collecte des chaînes d'appels du noyau avec attr.exclude_callchain_kernel == 0 même lorsque attr.exclude_kernel == 1. Cela nécessite toujours le privilège de profilage du noyau, mais la vérification existante ne l'impose pas. Mettez à jour la vérification des permissions pour appeler perf_allow_kernel() lorsque l'échantillonnage du noyau est demandé ou lorsque les chaînes d'appels du noyau sont demandées. Cela maintient les vérifications de permissions alignées sur les données demandées et empêche l'utilisation non privilégiée de la capture des chaînes d'appels du noyau.

Sources

• CVE-2026-98937PoC

  PoC vérifié et analyse d'un contournement de vérification de permissions dans perf/core sous Linux, qui divulgue des adresses de chaîne d'appels du noyau à des tâches Android non privilégiées, permettant ainsi de dériver le décalage KASLR.