CVE-2026-98937

요약

Linux 커널에서 다음과 같은 취약점이 해결되었습니다: perf/core: 커널 콜체인이 요청될 때 커널 접근을 확인합니다. perf_event_open()은 현재 !attr.exclude_kernel에 대해서만 perf_allow_kernel()을 제한합니다. 그러나 사용자는 attr.exclude_kernel == 1인 경우에도 attr.exclude_callchain_kernel == 0으로 커널 콜체인 수집을 여전히 요청할 수 있습니다. 이는 여전히 커널 프로파일링 권한을 요구하지만, 기존 검사는 이를 강제하지 않습니다. 커널 샘플링이 요청되거나 커널 콜체인이 요청될 때 perf_allow_kernel()을 호출하도록 권한 검사를 업데이트합니다. 이는 권한 검사를 요청된 데이터와 일치하게 유지하고 비특권 사용자의 커널 콜체인 캡처 사용을 방지합니다.

소스

• CVE-2026-98937PoC

  Android 비특권 태스크에 커널 콜체인 주소를 유출하여 KASLR 슬라이드 도출을 가능하게 하는 Linux perf/core 권한 검사 우회에 대한 검증된 PoC 및 분석입니다.