Vince Weaver

تمت معالجة ثغرة أمنية في نواة Linux تتعلق بخطأ في الوصول غير المُتحقق منه إلى MSR في HSW. تحدث المشكلة عندما يكون TSX معطلاً في جهاز يستخدم تنسيق LBR LBR FORMAT EIP FLAGS2، ويكون من الضروري استخدام ميزة TSX الخاصة للوصول إلى LBR من السجلات. تم إدخال الدالة `lbr from signext quirk needed()` لتحديد ما إذا كان يجب تطبيق تعديل TSX، ولكن يتم استدعاؤها قبل الدالة `intel pmu lbr init()`، التي تقوم بتحليل معلومات تنسيق LBR. ويؤدي ذلك إلى عدم تطبيق تعديل TSX مطلقًا. يتضمن التصحيح نقل الدالة `lbr from signext quirk needed()` إلى داخل الدالة `intel pmu lbr init()`.

The issue is related to the intel pmu drain pebs nhm function in the Linux kernel, which can cause a system crash due to mishandling of the PEBS status in a PEBS record. This can be exploited by userspace applications, such as perf-fuzzer, on some Haswell CPUs.

The issue is related to the perf trace event perm function in the Linux kernel, which does not properly restrict access to the perf subsystem. This allows local users to enable function tracing via a crafted application.

The issue allows local users to gain privileges or cause a denial of service, resulting in a system crash due to a NULL pointer dereference. This is achieved by adding a hardware event to an event group led by a software event through the `validate event` function in `arch/arm/kernel/perf event.c` on the ARM platform.