CVE-2026-90272 in Linux
요약
\~에 의해 VulDB • 2026. 09. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
perf: arm_pmuv3: hw_id 분기 스택 필드를 0으로 초기화합니다
PERF_SAMPLE_BRANCH_HW_INDEX는 BRBE에 의해 지원되므로 hw_id가 사용자 공간(userspace)으로 전달되지만, BRBE 드라이버에서는 이를 설정하지 않습니다. 문서의 지침에 따라 해당 필드를 0으로 초기화해야 합니다:
* 원시 분기 레코드(raw branch records)가 이미 연령 순(age order)으로 저장된 아키텍처의 경우 hw_idx는 0이어야 합니다.
누군가가 이를 설정하고 값을 읽을 가능성을 고려할 때, 현재 시점에서 BRBE에서 PERF_SAMPLE_BRANCH_HW_INDEX를 제거하는 것은 위험할 수 있습니다. 하지만 전체 구조체를 0으로 초기화하면 향후 추가되는 동일한 유형의 필드에 대한 문제로부터도 보호됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.