CVE-2026-99232

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente tracing/syscalls onde a função syscall copy user array() utiliza copy from user() para copiar argumentos de buffer de chamadas de sistema (syscalls) passíveis de falha, como write e pwrite64. Como a função copy from user() ignora a verificação access ok(), ela não rejeita endereços que não sejam de usuário, o que pode representar um risco de segurança em máquinas que confiam excessivamente na ferramenta perf.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.