CVE-2026-98937
perf/core: verifica dell'accesso al kernel quando vengono richieste le callchain del kernel
- Pubblicato
- 23 ott 2026
- Aggiornato
- 26 ott 2026
- Assegnazione CNA
- Linux
- Evidenza osservata
- 4 nov 2026
Basso · prossimi 30 giorni
- Percentile
- 6,2%
- Data del modello
- 4 nov 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Nel kernel Linux è stata risolta la seguente vulnerabilità: perf/core: verifica dell'accesso al kernel quando vengono richieste le callchain del kernel. Attualmente perf_event_open() subordina perf_allow_kernel() solo a !attr.exclude_kernel. Tuttavia, gli utenti possono comunque richiedere la raccolta delle callchain del kernel con attr.exclude_callchain_kernel == 0 anche quando attr.exclude_kernel == 1. Ciò richiede comunque il privilegio di profilazione del kernel, ma il controllo esistente non lo applica. Aggiorna il controllo dei permessi per chiamare perf_allow_kernel() quando viene richiesto il campionamento del kernel o quando vengono richieste le callchain del kernel. Ciò mantiene i controlli dei permessi allineati ai dati richiesti e impedisce l'uso non privilegiato della cattura delle callchain del kernel.
Fonti
PoC verificato e analisi per un bypass del controllo dei permessi in perf/core di Linux che espone gli indirizzi della callchain del kernel a task Android non privilegiati, consentendo la derivazione dello slide KASLR.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.