CVE-2026-80602

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: perf/x86/amd/lbr: Kernel ünvan sızmasının düzəldilməsi Yalnız istifadəçiyə aid olan budaq stekində (branch stack) kernel-dən qaynaqlanan budaqlar ola bilər. Nəticədə, PERF_SAMPLE_BRANCH_USER tələb edildikdə belə, kernel ünvanları istifadəçi sahəsinə (user space) açıq olur. X86_FEATURE_AMD_LBR_V2 dəstəkləyən AMD prosessorlarında perf hələ də budaqlanma ünvanları kernel-də olan SYSRET/ERET girişlərini hesabatlaşdıra bilir. Məsələn: $ perf record -e cycles -o - -j any,save_type,u -- \ perf bench syscall basic --loop 1000 | \ perf script -i - -F brstack|tr ' ' '\n'| \ grep -E '0x[89a-f][0-9a-f]{15}' ... 0xffffffff81001268/0x717a90a38f1a/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a39157/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a2c628/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a41b60/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a260db/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a260db/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a8bef1c30/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a8e4d3c90/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH ... Bunun səbəbi odur ki, aparat filtri yalnız budaq hədəfinə tətbiq olunan imtiyaz səviyyəsini nəzərə alır. Proqram təminatı filtrini genişləndirərək budaqlanma ünvanlarını br_sel-ə görə yoxlamaq lazımdır, beləliklə, PERF_SAMPLE_BRANCH_USER tələb edildikdə budaqlanma ünvanı kernel-də olan hər hansı budaq yazısı silinəcəkdir.