CVE-2026-90315
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
PCI/sysfs: Dodaj kontrole blokowania do starszych modułów obsługi we/wy i pamięci
Obecnie starsze programy obsługi we/wy i sysfs pamięci nie sprawdzają
security_locked_down(LOCKDOWN_PCI_ACCESS), pozostawiając dziedzictwo_io i
Pliki Legacy_mem niechronione, gdy jądro jest zablokowane.
Zatwierdź eb627e17727e („PCI: Zablokuj dostęp do paska BAR, gdy jądro jest zablokowane
down”) dodał kontrolę do pci_write_config(), pci_mmap_resource() i
pci_write_resource_io(), aby uniemożliwić przestrzeni użytkownika programowanie obsługujące DMA
sprzęt, który mógłby zostać użyty do modyfikacji kodu jądra, ale nie obejmował
starsze programy obsługi.
W rezultacie root może nadal zapisywać dowolne porty we/wy i mapować starsze
We/wy i przestrzenie pamięci, gdy jądro jest zablokowane, czyli tak samo
możliwości, które blokada ma usunąć.
Dodaj tę samą kontrolę do pci_write_legacy_io(), pci_mmap_legacy_mem() i
pci_mmap_legacy_io().
Te ogólne procedury obsługi obejmują obie architektury, które definiują HAVE_PCI_LEGACY
(takie jak Alpha i PowerPC).
[bhelgaas: dodaj link]
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org