CVE-2026-90272 in Linux
Sumário
de VulDB • 20/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
perf: arm_pmuv3: Inicializar com zero o campo hw_id da branch stack
O PERF_SAMPLE_BRANCH_HW_INDEX é suportado pelo BRBE, portanto, hw_id é passado para userspace, mas nunca é definido pelo driver BRBE. Inicialize-o como zero conforme indicado na documentação:
* Para as arquiteturas cujos registros brutos de branch * já estão armazenados em ordem cronológica (age order), o hw_idx deve ser 0.
É provavelmente arriscado demais remover o PERF_SAMPLE_BRANCH_HW_INDEX do BRBE agora, caso alguém esteja configurando-o e lendo o valor, mas a inicialização com zero da estrutura completa também protege contra o mesmo problema com novos campos que forem adicionados no futuro.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.