CVE-2026-89984
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
perf/x86/intel: Napraw wycieki adresów jądra w stosie LBR
Zanim Arch LBR uzyskał obsługę filtrowania CPL, stos gałęzi dostępny tylko dla użytkownika
może nadal zawierać adresy jądra. W rezultacie zapisy gałęzi jądra
mogą być narażone na dostęp do przestrzeni użytkownika, nawet jeśli jest to PERF_SAMPLE_BRANCH_USER
zażądano.
Na przykład w Intel Tiger Lake poniższe polecenie może nadal raportować
Wpisy SYSRET/ERET z przestrzenią jądra z adresów:
$ ./perf record -e cykle:p -o - --branch-filter any,save_type,u -- \
./perfbench wywołanie systemowe podstawowe --loop 1000 | \
./perf skrypt -i - --fields brstack|tr ' ' '\n'| \
grep -E '0x[89a-f][0-9a-f]{15}'
Czas całkowity: 0,000 [sek]
0,219000 zastosowań/op
4 566 210 operacji na sekundę
[rekord perf: Obudzony 1 raz, aby zapisać dane]
[rekord perf: przechwycono i zapisano 0,551 MB - ]
0xffffffff93c001c8/0x7f12a2b1d647/P/-/-/16959/SYSRET/-
0xffffffff93c001c8/0x7f12a2b1d5c2/P/-/-/17535/SYSRET/-
0xffffffff93c01928/0x7f12a2861000/P/-/-/6719/ERET/-
0xffffffff93c01928/0x7f12a297a000/P/-/-/8575/ERET/-
Problem polega na tym, że intel_pmu_lbr_filter() nie w pełni sprawdza poprawność
poziom uprzywilejowania próbkowanych wpisów. Filtruje niektóre niedopasowania na podstawie
typ oddziału i adres do, ale nie odrzuca wpisów, których
z adresu narusza żądany filtr uprawnień oddziału.
Napraw ten problem, rozszerzając filtrowanie oprogramowania, aby sprawdzać poprawność zarówno od, jak i do
adresy przeciwko br_sel. Żaden wpis LBR nie zawiera adresu jądra
pasujący do żądanego filtra użytkownika jest usuwany. Zapobiega to jądru
adresy nie pojawiają się w stosach gałęzi tylko dla użytkowników.
>_ Referencje
- https://git.kernel.org/stable/c/3c492c8eba02698ca893a9a13388d2adf6dfb839
- https://git.kernel.org/stable/c/68c4b780b266a435261a1e029bede5ee3c2735cc
- https://git.kernel.org/stable/c/6ac26161db27f7fb9d9e89ae240dbe52795496cc
- https://git.kernel.org/stable/c/b589147f54adc62e4172e4acf079ad5fb7b3687f
- https://git.kernel.org/stable/c/be0628a101ac05b085aaa4f650d48bd3915e80fa
- https://git.kernel.org/stable/c/ca19a175e89b7de604fab736436cbab74030b47a
- https://git.kernel.org/stable/c/e2b0575900ff72aa82748af96e7bd564ade5157a
- https://git.kernel.org/stable/c/f3705db4e6378cc1b91a38ce0fe2f879055e23ca
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org