CVE-2026-80602 in Linux
Résumé
par VulDB • 28/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
perf/x86/amd/lbr : Correction de la fuite d'adresses du noyau
Une pile de branches en mode utilisateur uniquement peut contenir des branchements provenant du noyau. Par conséquent, les adresses du noyau sont exposées à l'espace utilisateur même lorsque PERF_SAMPLE_BRANCH_USER est demandé. Sur les processeurs AMD prenant en charge X86_FEATURE_AMD_LBR_V2, perf peut toujours signaler des entrées SYSRET/ERET pour lesquelles les adresses de provenance du branchement se trouvent dans le noyau.
Par exemple :
$ perf record -e cycles -o - -j any,save_type,u -- \ perf bench syscall basic --loop 1000 | \ perf script -i - -F brstack|tr ' ' '\n'| \ grep -E '0x[89a-f][0-9a-f]{15}'
... 0xffffffff81001268/0x717a90a38f1a/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a39157/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a2c628/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a41b60/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a260db/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a260db/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a8bef1c30/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a8e4d3c90/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH ...
La raison en est que le filtre matériel ne prend en compte que le niveau de privilège applicable à la cible du branchement. La vérification logicielle a été étendue pour également valider les adresses de provenance des branchements par rapport à br_sel, afin que tout enregistrement de branchement dont l'adresse de provenance se trouve dans le noyau soit supprimé lorsque PERF_SAMPLE_BRANCH_USER est demandé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.