Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le contrôle des permissions de `perf_event_open()` ne couvrait pas la collecte de callchains du noyau lorsque l’échantillonnage du noyau était désactivé, permettant de demander ces données sans le contrôle de privilège requis. Le correctif vérifie désormais les permissions si l’échantillonnage ou les callchains du noyau sont demandés.
Linux (noyau)
IdentifiantCVE-2026-98937
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98937
Analyse technique
Le contrôle appelle `perf_allow_kernel()` lorsque `exclude_kernel` ou `exclude_callchain_kernel` indique que des données du noyau sont demandées.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23 à 13:17:14.613Z et décrit la résolution d’une vulnérabilité du noyau; cet événement substantiel tombe dans la période demandée.
ImpactUn utilisateur non privilégié pourrait demander la collecte de callchains du noyau sans que le contrôle de privilège correspondant soit appliqué.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:14.613Z
Mise à jour2026-10-23T13:17:14.613Z
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible; réserver l’accès au profilage du noyau aux utilisateurs autorisés.
Sources
Priorisation DFS : P4 · 1 source(s).