CVE-2026-80602 in Linux
الملخص
بحسب VulDB • 28/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
perf/x86/amd/lbr: تصحيح تسرب عناوين النواة (kernel)
يمكن أن تحتوي مجموعة الفروع الخاصة بالمستخدم فقط على فروع تنشأ من النواة. ونتيجة لذلك، تتعرض عناوين النواة لمساحة المستخدم حتى عند طلب PERF_SAMPLE_BRANCH_USER. في معالجات AMD التي تدعم X86_FEATURE_AMD_LBR_V2، لا يزال بإمكان perf الإبلاغ عن إدخالات SYSRET/ERET تكون فيها عناوين الفروع (branch-from addresses) موجودة داخل النواة.
على سبيل المثال:
$ perf record -e cycles -o - -j any,save_type,u -- \ perf bench syscall basic --loop 1000 | \ perf script -i - -F brstack|tr ' ' '\n'| \ grep -E '0x[89a-f][0-9a-f]{15}'
... 0xffffffff81001268/0x717a90a38f1a/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a39157/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a2c628/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a41b60/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a260db/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a260db/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a8bef1c30/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a8e4d3c90/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH ...
السبل هو أن فلتر العتاد (hardware filter) يأخذ في الاعتبار فقط مستوى الامتياز المطبق على هدف الفرع. يتم تمديد الفلترة البرمجية للتحقق أيضًا من عناوين مصدر الفرع مقابل br_sel، بحيث يتم تجاهل أي سجل فرع يكون عنوان مصدره داخل النواة عند طلب PERF_SAMPLE_BRANCH_USER.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.