CVE-2026-90306 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ARM: 9481/2: Breakpoint: CFI-Breakpoints nur bei Bedarf
Dies entfernt den Stub `hw_breakpoint_cfi_handler()` aus ARM, sodass er nicht mehr standardmäßig den Breakpoint-Typ 0x03 (ARM_ENTRY_CFI_BREAKPOINT) beansprucht, es sei denn, CFI wird im Kernel aktiv genutzt.
Wenn keine Instrumentierung mit CFI erfolgt oder ein Breakpoint im Userspace ausgelöst wird, fällt die Ausführung in `hw_breakpoint_pending()` zurück und gibt „1“ für einen „nicht behandelten Fehler“ (unhandled fault) zurück, damit der Userspace diesen Breakpunkt nutzen kann.
Getestet mit LKDTM und dieser Befehlszeile: `echo CFI_FORWARD_PROTO > /sys/kernel/debug/provoke-crash/DIRECT` funktioniert weiterhin wie erwartet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.