CVE-2026-72237

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no kernel do Linux onde endereços do kernel são expostos ao espaço do usuário em processadores AMD que suportam X86 FEATURE BRS (Zen 3). Quando PERF SAMPLE BRANCH USER é solicitado, o sistema ainda pode reportar entradas, como SYSRET ou retornos de interrupção, nas quais os endereços de origem do salto (branch-from) originam-se do kernel. Isso ocorre porque a função amd brs match plm() valida apenas o endereço de destino do salto (branch-to) em relação aos níveis de privilégio solicitados, deixando o endereço de origem não verificado. Como o BRS não possui filtragem de saltos por hardware, essa falha na filtragem via software resulta no vazamento de endereços do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.