CVE-2026-98546
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
arm64/boot: Wyłącz zalewkowanie PMZR_EL0 zapisuje do EL2
__init_el2_fgt2() zapisuje jedną maskę zarówno do HDFGRTR2_EL2, jak i HDFGWTR2_EL2.
PMZR_EL0 jest tylko do zapisu, więc jego bit pułapki, nPMZR_EL0, istnieje tylko w
HDFGWTR2_EL2 i dlatego nigdy nie jest ustawiana: zapis PMZR_EL0 z hosta
pułapek do EL2, gdzie hiperwizor nVHE nie ma procedury obsługi ani błędów. The
jądro nigdy nie zapisuje PMZR_EL0, ale kernel.perf_user_access=1 ma PMU
zestaw sterownika PMUSERENR_EL0.UEN dla zadania ze zdarzeniem odczytu użytkownika, więc a
zapis z EL0 dociera do pułapki i bez paniki niszczy hosta
wiadomość.
Zgromadź osobno bity HDFGWTR2_EL2, ponieważ już __init_el2_fgt()
robi dla HDFGWTR_EL2 i ustaw nPMZR_EL0 z innym FEAT_PMUv3p9
bity.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org