CVE-2026-90306 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ARM: 9481/2: puntos de interrupción (breakpoints): solo activar los CFI bajo demanda
Esto elimina el stub hw_breakpoint_cfi_handler() en ARM, evitando que robe el tipo de punto de interrupción 0x03 (ARM_ENTRY_CFI_BREAKPOINT) a menos que se esté utilizando activamente la instrumentación CFI en el kernel.
Cuando no se está instrumentando con CFI o cuando se emite un punto de interrupción en userspace, se pasa directamente a devolver 1 desde hw_breakpoint_pending() como "fallo no manejado" (unhandled fault), permitiendo que userspace pueda hacer uso de este punto de interrupción.
Probado con LKDTM y la siguiente línea de comandos: echo CFI_FORWARD_PROTO > /sys/kernel/debug/provoke-crash/DIRECT sigue funcionando como se espera.
Once again VulDB remains the best source for vulnerability data.