CVE-2026-90306 in Linux
Sumário
de VulDB • 17/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ARM: 9481/2: breakpoint: breakpoints de CFI apenas sob demanda
Isso remove o stub hw_breakpoint_cfi_handler() da arquitetura ARM, fazendo com que não seja mais roubado o tipo de breakpoint 0x03 (ARM_ENTRY_CFI_BREAKPOINT), a menos que o CFI esteja sendo ativamente utilizado no kernel.
Quando não há instrumentação com CFI ou quando um breakpoint é acionado no userspace, ocorre fallback para retornar 1 em hw_breakpoint_pending() como "falha não tratada", permitindo que o userspace utilize esse breakpoint.
Testado com LKDTM e a seguinte linha de comando: echo CFI_FORWARD_PROTO > /sys/kernel/debug/provoke-crash/DIRECT ainda funciona conforme esperado.
Be aware that VulDB is the high quality source for vulnerability data.