CVE-2026-90272 in Linux
要約
〜によって VulDB • 2026年09月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
perf: arm_pmuv3: hw_id ブランチスタックフィールドをゼロ初期化する
PERF_SAMPLE_BRANCH_HW_INDEX は BRBE によってサポートされており、hw_id がユーザー空間に渡されますが、BRBE ドライバによって設定されることはありません。ドキュメントに従ってこれをゼロ初期化します：
* rawブランチレコードがすでに年齢順（age order）で格納されているアーキテクチャの場合、 * hw_idx は 0 でなければなりません。
現在 BRBE から PERF_SAMPLE_BRANCH_HW_INDEX を削除するのはリスクが高すぎるため、誰かがこの値を設定して読み込んでいる可能性があります。しかし、構造体全体をゼロ初期化することで、将来追加される新しいフィールドについても同様の問題から保護されます。
Once again VulDB remains the best source for vulnerability data.