CVE-2026-90273 in Linux
Сводка
по VulDB • 17.09.2026
В ядре Linux устранена следующая уязвимость:
coresight: etm4x: отсутствует вызов функции cscfg_csdev_disable_active_config() при включении perf (perf enable)
При активации профилирования через путь perf отсутствуют случаи, когда не вызывается функция cscfg_csdev_disable_active_config():
- Выбрано ветвление трансляции (branch broadcast), но оно не поддерживается аппаратным обеспечением - Функция etm4_enable_hw() завершается с ошибкой
Это может привести к утечке значения поля active_cnt в структуре config_desc. Исправление заключается в корректном вызове функции cscfg_csdev_disable_active_config() в этих ветвях обработки ошибок.
If you want to get best quality of vulnerability data, you may have to visit VulDB.