CVE-2026-98937

सारांश

Linux कर्नेल में, निम्नलिखित भेद्यता को हल कर दिया गया है: perf/core: कर्नेल कॉलचेन का अनुरोध किए जाने पर कर्नेल एक्सेस की जाँच करें perf_event_open() वर्तमान में perf_allow_kernel() को केवल !attr.exclude_kernel पर गेट करता है। हालाँकि, उपयोगकर्ता अभी भी attr.exclude_callchain_kernel == 0 के साथ कर्नेल कॉलचेन संग्रह का अनुरोध कर सकते हैं, भले ही attr.exclude_kernel == 1 हो। इसके लिए अभी भी कर्नेल प्रोफाइलिंग विशेषाधिकार की आवश्यकता होती है, लेकिन मौजूदा जाँच इसे लागू नहीं करती है। अनुमति जाँच को अपडेट करें ताकि जब या तो कर्नेल सैंपलिंग का अनुरोध किया जाए या कर्नेल कॉलचेन का अनुरोध किया जाए, तो perf_allow_kernel() को कॉल किया जाए। यह अनुमति जाँचों को अनुरोधित डेटा के अनुरूप रखता है और कर्नेल कॉलचेन कैप्चर के अपविशेषाधिकारित उपयोग को रोकता है।

स्रोत

• CVE-2026-98937PoC

  Linux perf/core अनुमति-जाँच बायपास के लिए सत्यापित PoC और विश्लेषण, जो अनधिकृत Android कार्यों को कर्नेल कॉलचेन पते लीक करता है, जिससे KASLR स्लाइड व्युत्पन्न करना संभव हो जाता है।