CVE-2026-80602

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: perf/x86/amd/lbr: Kernel adres sızıntısı düzeltildi Yalnızca kullanıcıya özel bir dal yığını (branch stack), kernel kaynaklı dallanmalar içerebilir. Sonuç olarak, PERF_SAMPLE_BRANCH_USER talep edildiğinde bile kernel adresleri kullanıcı alanına ifşa edilmektedir. X86_FEATURE_AMD_LBR_V2 destekleyen AMD işlemcilerde perf, dallanma başlangıç adreslerinin kernel içinde olduğu SYSRET/ERET girişlerini raporlamaya devam edebilmektedir. Örn. $ perf record -e cycles -o - -j any,save_type,u -- \ perf bench syscall basic --loop 1000 | \ perf script -i - -F brstack|tr ' ' '\n'| \ grep -E '0x[89a-f][0-9a-f]{15}' ... 0xffffffff81001268/0x717a90a38f1a/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a39157/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a2c628/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a41b60/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a260db/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a90a260db/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a8bef1c30/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH 0xffffffff81001268/0x717a8e4d3c90/M/-/-/0/ERET/NON_SPEC_CORRECT_PATH ... Bunun nedeni, donanım filtresinin yalnızca dallanma hedefi için geçerli olan ayrıcalık seviyesini dikkate almasıdır. Yazılım filtrelemesi, dallanma başlangıç adreslerini de br_sel ile doğrulayacak şekilde genişletilmiştir; böylece PERF_SAMPLE_BRANCH_USER talep edildiğinde, dallanma başlangıç adresi kernel içinde olan tüm dallanma kayıtları düşürülür.