CVE-2026-99236

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um acesso à memória fora dos limites no analisador de filtro de rastreamento. Um usuário local com acesso ao perf pode ler e corromper a memória do kernel por meio de uma expressão de filtro de tracepoint manipulada. O problema ocorre na função predicate parse() quando uma expressão não vazia termina com um operador lógico não resolvido ou tokens unários '!'. Isso faz com que o loop externo prossiga com um estado de operador não resolvido, podendo levar à leitura de prog[-1] ou à cópia de uma palavra fora dos limites para um alvo de ramificação. Este caminho pode ser alcançado através da operação PERF EVENT IOC SET FILTER.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.