CVE-2026-53370 in Linux
Tóm tắt
Bởi VulDB • 20/07/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
perf/x86/intel: Cải thiện việc xác thực và cấu hình mặt nạ ACR (ACR masks)
Hiện tại có một số vấn đề liên quan đến việc xác thực và cấu hình mặt nạ ACR trong không gian người dùng (user space). - Việc xác thực mặt nạ ACR của không gian người dùng (attr.config2) chưa đầy đủ, ví dụ: mặt nạ ACR có thể bao gồm chỉ mục thuộc về nhóm sự kiện ACR khác nhưng lại không được kiểm tra. - Một lệnh trả về sớm khi phát hiện mặt nạ ACR không hợp lệ khiến tất cả các nhóm ACR tiếp theo bị bỏ qua. - Mặt nạ phần cứng ACR cũ (hw.config1) chưa được xóa trước khi thiết lập mặt nạ phần cứng ACR mới.
Các thay đổi sau đây giải quyết tất cả các vấn đề nêu trên: - Xác định nhóm chỉ mục của một nhóm ACR. Bất kỳ bit nào trong mặt nạ không gian người dùng không có trong nhóm chỉ mục hiện nay sẽ bị loại bỏ. - Thay vì trả về sớm khi gặp các bit không hợp lệ, hệ thống giờ đây chỉ loại bỏ những phần không hợp lệ và tiếp tục lặp qua tất cả sự kiện ACR để đảm bảo cấu hình đầy đủ. - Xóa rõ ràng mặt nạ phần cứng ACR cũ cho mỗi sự kiện trước khi ghi cấu hình mới.
Ngoài ra, về lý thuyết, một thành viên sự kiện không phải là leader của nhóm ACR có thể bị vô hiệu hóa. Điều này có thể gây ra lỗi dịch bit trong acr_mask của các thành viên còn lại trong nhóm. Tuy nhiên, vì việc lấy mẫu ACR yêu cầu tất cả các sự kiện đều phải hoạt động, vấn đề này không đáng lo ngại trong trường hợp sử dụng thực tế. Một chú thích "FIXME" đã được thêm vào để cảnh báo về rủi ro này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.