CVE-2026-98551

W jądrze Linuksa usunięto następującą lukę:

perf/core: Wypełnij wpisy gałęzi jednym przypisaniem

perf_clear_branch_entry_bitfields() czyści pola bitowe struktury
perf_branch_entry jeden po drugim i wychodzi od/do sam, ponieważ dzwoniący
nadpisz je natychmiast. Lista musi być zsynchronizowana z
struct ręcznie i już pozostał w tyle: new_type i priv były
dodano do perf_branch_entry i nigdy nie dodano tutaj.

Tylko BRBE zapisuje te dwa elementy i żaden z nich nie przy każdej płycie.
brbe_set_perf_entry_type() pozostawia sam new_type dla typu gałęzi
nie rozpoznaje, a priv nie jest ustawiony dla rekordów źródłowych.
arm_pmuv3.c przydziela stos gałęzi dla każdego procesora za pomocą kmalloc(), więc np
rekord dociera do przestrzeni użytkownika bez względu na zajmowane miejsce: niezainicjowany
kmalloc() dane przy pierwszym przejściu przez bufor, czyli poprzedni rekord
wartości po tym. Nic pod arch/x86/events/ nie zapisuje żadnego pola,
więc dotyczy to tylko arm64.

Zamiast tego przypisz cały wpis w każdej witrynie. Wszystko, co nie jest nazwane, jest
następnie zero i nie ma listy, którą można synchronizować. Pola bitowe sumują się do
dokładnie 64 bity, więc struktura nie ma dopełnienia, które mogłoby pozostawić niezdefiniowane.

perf_clear_branch_entry_bitfields() nie ma już żadnych wywołujących, więc usuń ją.
perf_entry_from_brbe_regset() zamiast tego przypisuje pusty literał, ponieważ jest on
wypełnia od/do warunkowo. PERF_BR_SPEC_NA wynosi 0, więc należy usunąć
wyraźne przypisanie specyfikacji niczego nie zmienia.