CVE-2026-98937

概要

Linuxカーネルにおいて、以下の脆弱性が修正されました: perf/core: カーネルコールチェーンが要求された際にカーネルアクセスをチェックする perf_event_open() は現在、!attr.exclude_kernel の場合にのみ perf_allow_kernel() をゲートしています。しかし、attr.exclude_kernel == 1 であっても、attr.exclude_callchain_kernel == 0 でカーネルコールチェーンの収集を要求することが依然として可能です。これにはカーネルプロファイリング権限が必要ですが、既存のチェックではそれが強制されていません。カーネルサンプリングが要求された場合、またはカーネルコールチェーンが要求された場合に perf_allow_kernel() を呼び出すよう、権限チェックを更新します。これにより、権限チェックが要求されたデータと整合し、非特権ユーザーによるカーネルコールチェーンのキャプチャの使用を防ぎます。

ソース

• CVE-2026-98937PoC

  Linux perf/core の権限チェックバイパスに関する検証済みの PoC と分析。この脆弱性により、非特権の Android タスクにカーネルのコールチェーンアドレスが漏洩し、KASLR スライドの導出が可能になります。