CVE-2026-90347 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
arm64: ptrace : Maintenir « orig_x0 » synchronisé avec x0 lors de l'entrée dans un appel système
Le commit e057b9477232 (« arm64: syscall: Ensure saved x0 is kept in-sync with tracer updates ») tentait de résoudre un problème ancien lié au traçage des entrées d'appels système, où un traceur pouvait manipuler le premier argument de l'appel sans être soumis aux vérifications seccomp ou audit.
Malheureusement, cette correction était incomplète [1], car elle ne mettait pas à jour « orig_x0 » entre la mise à jour de x0 par un traceur lors d'une sortie ptrace seccomp (SECCOMP_RET_TRACE) et la réévaluation du filtre seccomp.
Plutôt que d'ajouter des hooks dans le code central de seccomp, nous avons déplacé le code de synchronisation vers les codes de définition des registres généraux (GPR) et des appels système via ptrace, afin que « orig_x0 » soit maintenu à jour avec x0 chaque fois que l'exécution est suspendue sur le chemin d'entrée dans un appel système.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.