CVE-2026-89984

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: perf/x86/intel: LBR stekində nüvə ünvanlarının sızmasının qarşısının alınması Arch LBR CPL filtrləmə dəstəyi əldə etməzdən əvvəl, yalnız istifadəçiyə aid olan budaq steki hələ də nüvə ünvanlarını ehtiva edə bilirdi. Nəticədə, PERF_SAMPLE_BRANCH_USER tələb edildikdə belə, nüvənin budaq qeydləri istifadəçi sahəsinə açıla bilərdi. Məsələn, Intel Tiger Lake-də aşağıdakı əmr hələ də nüvə sahəsindən gələn ünvanlarla SYSRET/ERET girişlərini hesabatlaşdıra bilir: $ ./perf record -e cycles:p -o - --branch-filter any,save_type,u -- \ ./perf bench syscall basic --loop 1000 | \ ./perf script -i - --fields brstack|tr ' ' '\n'| \ grep -E '0x[89a-f][0-9a-f]{15}' Total time: 0.000 [sec] 0.219000 usecs/op 4,566,210 ops/sec [ perf record: Woken up 1 times to write data ] [ perf record: Captured and wrote 0.551 MB - ] 0xffffffff93c001c8/0x7f12a2b1d647/P/-/-/16959/SYSRET/- 0xffffffff93c001c8/0x7f12a2b1d5c2/P/-/-/17535/SYSRET/- 0xffffffff93c01928/0x7f12a2861000/P/-/-/6719/ERET/- 0xffffffff93c01928/0x7f12a297a000/P/-/-/8575/ERET/- Problem ondadır ki, intel_pmu_lbr_filter() seçilmiş girişlərin imtiyaz səviyyəsini tam şəkildə yoxlamır. O, bəzi uyğunsuzluqları budaq növünə və "to" ünvanına əsasən filtrləyir, lakin "from" ünvanı tələb olunan budaq imtiyaz filtrini pozan girişləri rədd etmir. Bu problem, proqram təminatı filtrləməsini genişləndirməklə, həm "from", həm də "to" ünvanlarının br_sel-ə görə yoxlanılması ilə həll edilmişdir. Tələb olunan istifadəçi filtrinə uyğun gəlməyən və nüvə ünvanını ehtiva edən hər hansı bir LBR girişi silinir. Bu, nüvə ünvanlarının yalnız istifadəçiyə aid budaq steklərində görünməsinin qarşısını alır.