CVE-2026-98937
perf/core: Verificar o acesso ao kernel quando cadeias de chamadas do kernel são solicitadas
- Publicado
- 23 de out. de 2026
- Atualizado
- 26 de out. de 2026
- Atribuindo CNA
- Linux
- Evidência observada
- 4 de nov. de 2026
Baixo · próximos 30 dias
- Percentil
- 6,2%
- Data do modelo
- 4 de nov. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
No kernel Linux, a seguinte vulnerabilidade foi resolvida: perf/core: Verificar o acesso ao kernel quando callchains do kernel são solicitadas O perf_event_open() atualmente condiciona perf_allow_kernel() apenas a !attr.exclude_kernel. No entanto, os usuários ainda podem solicitar a coleta de callchain do kernel com attr.exclude_callchain_kernel == 0 mesmo quando attr.exclude_kernel == 1. Isso ainda exige privilégio de criação de perfil do kernel, mas a verificação existente não o impõe. Atualize a verificação de permissão para chamar perf_allow_kernel() quando a amostragem do kernel for solicitada ou quando callchains do kernel forem solicitadas. Isso mantém as verificações de permissão alinhadas com os dados solicitados e impede o uso não privilegiado da captura de callchain do kernel.
Fontes
PoC verificado e análise de um bypass de verificação de permissão no perf/core do Linux que vaza endereços de callchain do kernel para tarefas Android sem privilégios, permitindo a derivação do slide do KASLR.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.