CVE-2026-90272 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
perf: arm_pmuv3: Inicializar a cero el campo hw_id del branch stack (pila de ramas)
PERF_SAMPLE_BRANCH_HW_INDEX es compatible con BRBE, por lo que hw_id se pasa al espacio de usuario, pero nunca es establecido por el controlador BRBE. Se inicializa a cero tal como indican las documentación:
* Para las arquitecturas cuyas raw branch records (registros crudos de ramas) * ya están almacenadas en orden cronológico, hw_idx debe ser 0.
Es probablemente demasiado arriesgado eliminar PERF_SAMPLE_BRANCH_HW_INDEX de BRBE ahora por si alguien lo está configurando y leyendo el valor, pero inicializar a cero toda la struct también protege contra el mismo problema con nuevos campos que se añadan en el futuro.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.