CVE-2026-89984

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: perf/x86/intel: LBR yığınındaki çekirdek adresi sızıntıları düzeltildi Arch LBR, CPL filtreleme desteği kazanmadan önce, yalnızca kullanıcıya özel bir dal yığını hala çekirdek adresleri içerebiliyordu. Sonuç olarak, PERF_SAMPLE_BRANCH_USER talep edildiğinde bile çekirdek dal kayıtları kullanıcı alanına ifşa edilebilmekteydi. Örneğin, Intel Tiger Lake üzerinde aşağıdaki komut hala çekirdek alanı kaynak adreslerine sahip SYSRET/ERET girişlerini raporlayabilmektedir: $ ./perf record -e cycles:p -o - --branch-filter any,save_type,u -- \ ./perf bench syscall basic --loop 1000 | \ ./perf script -i - --fields brstack|tr ' ' '\n'| \ grep -E '0x[89a-f][0-9a-f]{15}' Total time: 0.000 [sec] 0.219000 usecs/op 4,566,210 ops/sec [ perf record: Woken up 1 times to write data ] [ perf record: Captured and wrote 0.551 MB - ] 0xffffffff93c001c8/0x7f12a2b1d647/P/-/-/16959/SYSRET/- 0xffffffff93c001c8/0x7f12a2b1d5c2/P/-/-/17535/SYSRET/- 0xffffffff93c01928/0x7f12a2861000/P/-/-/6719/ERET/- 0xffffffff93c01928/0x7f12a297a000/P/-/-/8575/ERET/- Sorun, intel_pmu_lbr_filter() fonksiyonunun örneklenen girişlerin ayrıcalık seviyesini tam olarak doğrulamamasıdır. Dal türüne ve hedef adrese göre bazı uyumsuzlukları filtrelemektedir ancak kaynak adresi talep edilen dal ayrıcalık filtresini ihlal eden girişleri reddetmemektedir. Bu durum, hem kaynak hem de hedef adresleri br_sel ile doğrulayacak şekilde yazılım filtrelemesi genişletilerek düzeltilmiştir. Çekirdek adresi içeren ve talep edilen kullanıcı filtresiyle eşleşmeyen tüm LBR girişleri düşürülür. Bu işlem, çekirdek adreslerinin yalnızca kullanıcıya özel dal yığınlarında görünmesini engeller.