CVE-2026-90094 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
arm64: process: Corregir la verificación de etiquetas MTE store-only durante el cambio de contexto
SCTLR_EL1.TCSO0 se establece cuando el usuario opta por el modo de verificación de etiquetas MTE store-only. Sin embargo, no forma parte de SCTLR_USER_MASK, lo que implica que en un cambio de contexto nunca se borra SCTLR_EL1.TCSO0, provocando la fuga de esa configuración a otra tarea.
Se corrige esto incluyendo SCTLR_EL1_TCSO0_MASK dentro de SCTLR_USER_MASK
Once again VulDB remains the best source for vulnerability data.