CVE-2026-98551
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
perf/core: Rellenar las entradas de bifurcación con una única asignación
perf_clear_branch_entry_bitfields() pone a cero los campos de bits de struct perf_branch_entry uno a uno y deja from/to sin tocar, ya que quienes lo llaman sobrescriben esos valores inmediatamente. La lista debe mantenerse sincronizada con la struct a mano y ya se ha quedado desfasada: new_type y priv se añadieron a perf_branch_entry y nunca se añadieron aquí.
Solo BRBE escribe esos dos campos, y tampoco lo hace en todos los registros. brbe_set_perf_entry_type() deja new_type sin tocar para un tipo de bifurcación que no reconoce, y priv no se establece en los registros de solo origen. arm_pmuv3.c reserva la pila de bifurcaciones por CPU con kmalloc(), así que un registro de este tipo llega al espacio de usuario con lo que contuviera la posición: datos de kmalloc() sin inicializar en la primera pasada por el búfer, y los valores del registro anterior después.
Leer descripción completaMostrar menos
Nada bajo arch/x86/events/ escribe ninguno de los dos campos, por lo que solo se ve afectada arm64.
En su lugar, asignar la entrada completa en cada punto. Todo lo que no se nombra queda entonces a cero, y no hay ninguna lista que mantener sincronizada. Los campos de bits suman exactamente 64 bits, por lo que la struct no tiene relleno que deje indefinido.
perf_clear_branch_entry_bitfields() ya no tiene llamadores, así que se elimina. perf_entry_from_brbe_regset() asigna en su lugar un literal vacío, ya que rellena from/to de forma condicional. PERF_BR_SPEC_NA es 0, así que eliminar la asignación explícita de spec no cambia nada.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.19 %
- Percentil entre todas las CVEs puntuadas
- 8
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98551",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "b190bc4ac9e6d9763b61654c5a0c085ff77d7a09",
"lessThan": "c7de8521947a521b766979ff5c09f66fe905a5bd",
"versionType": "git"
},
{
"status": "affected",
"version": "b190bc4ac9e6d9763b61654c5a0c085ff77d7a09",
"lessThan": "24b620729e53d978b3e425f55bc66efd3bab1f59",
"versionType": "git"
}
],
"programFiles": [
"arch/x86/events/amd/brs.c",
"arch/x86/events/amd/lbr.c",
"arch/x86/events/intel/lbr.c",
"drivers/perf/arm_brbe.c",
"include/linux/perf_event.h"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "6.1"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "6.1",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "7.2.9",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"arch/x86/events/amd/brs.c",
"arch/x86/events/amd/lbr.c",
"arch/x86/events/intel/lbr.c",
"drivers/perf/arm_brbe.c",
"include/linux/perf_event.h"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:07.167",
"references": [
{
"url": "https://git.kernel.org/stable/c/24b620729e53d978b3e425f55bc66efd3bab1f59",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/c7de8521947a521b766979ff5c09f66fe905a5bd",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nperf/core: Fill branch entries with a single assignment\n\nperf_clear_branch_entry_bitfields() clears the bitfields of struct\nperf_branch_entry one by one and leaves from/to alone, since callers\noverwrite those straight away. The list has to be kept in sync with the\nstruct by hand and has already fallen behind: new_type and priv were\nadded to perf_branch_entry and never added here.\n\nOnly BRBE writes those two, and neither for every record.\nbrbe_set_perf_entry_type() leaves new_type alone for a branch type it\ndoes not recognise, and priv is not set for source-only records.\narm_pmuv3.c allocates the per-CPU branch stack with kmalloc(), so such a\nrecord reaches userspace with whatever the slot held: uninitialised\nkmalloc() data on the first pass over the buffer, the previous record's\nvalues after that. Nothing under arch/x86/events/ writes either field,\nso only arm64 is affected.\n\nAssign the whole entry at each site instead. Everything not named is\nthen zero, and there is no list to keep in sync. The bitfields add up to\nexactly 64 bits, so the struct has no padding to leave undefined.\n\nperf_clear_branch_entry_bitfields() has no callers left, so remove it.\nperf_entry_from_brbe_regset() assigns an empty literal instead, since it\nfills from/to conditionally. PERF_BR_SPEC_NA is 0, so dropping the\nexplicit spec assignment changes nothing."
}
],
"lastModified": "2026-10-19T10:19:11.363",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}