CVE-2026-98937
perf/core: проверка доступа к ядру при запросе цепочек вызовов ядра
- Опубликовано
- 23 окт. 2026 г.
- Обновлено
- 26 окт. 2026 г.
- Назначение CNA
- Linux
- Наблюдены доказательства
- 4 нояб. 2026 г.
Низкий · следующие 30 дней
- Процентиль
- 6,2 %
- Дата модели
- 4 нояб. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
В ядре Linux устранена следующая уязвимость: perf/core: проверка доступа к ядру при запросе цепочек вызовов ядра. В настоящее время perf_event_open() проверяет perf_allow_kernel() только при !attr.exclude_kernel. Однако пользователи по-прежнему могут запрашивать сбор цепочек вызовов ядра с attr.exclude_callchain_kernel == 0, даже если attr.exclude_kernel == 1. Это по-прежнему требует привилегии профилирования ядра, но существующая проверка её не обеспечивает. Проверка разрешений обновлена так, чтобы вызывать perf_allow_kernel(), когда запрашивается либо сэмплирование ядра, либо цепочки вызовов ядра. Это приводит проверки разрешений в соответствие с запрашиваемыми данными и предотвращает непривилегированный захват цепочек вызовов ядра.
Источники
Проверенный PoC и анализ обхода проверки прав в подсистеме perf/core ядра Linux, который приводит к утечке адресов цепочки вызовов ядра непривилегированным задачам Android, что позволяет вычислить смещение KASLR.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.