CVE-2026-93206
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
PCI/proc: Użyj file_ns_capable() podczas sprawdzania dostępu do odczytu przestrzeni konfiguracyjnej
proc_bus_pci_read() decyduje, jaka część przestrzeni konfiguracyjnej jest czytelna na podstawie
onable (CAP_SYS_ADMIN), który sprawdza poświadczenia wywołania zadania
read(), a nie poświadczenia procesu, który otworzył plik.
Odpowiednik sysfs, pci_read_config(), sprawdził poświadczenia pliku
proces otwierania od zatwierdzenia de139a339395 („pci: sprawdź wielkie litery w pliku sysfs
otwórz, aby odczytać przestrzeń konfiguracyjną zależną od urządzenia”), więc proces uprzywilejowany może
otwórz plik przestrzeni konfiguracyjnej i przekaż deskryptor pliku nieuprzywilejowanemu
proces (na przykład proces uruchamiający gościa KVM z przypisanym plikiem
urządzenie), które może następnie odczytać całą przestrzeń konfiguracyjną. Kontrola była
następnie przesłane przez framework LSM w zatwierdzeniu 47970b1b2aa6 („pci:
użyj funkcji security_capable() podczas sprawdzania możliwości podczas odczytu przestrzeni konfiguracyjnej”)
i przekonwertowany na dedykowanego pomocnika w zatwierdzeniu ab0fa82b2df9 („pci-sysfs:
użyj odpowiedniej funkcji pomocniczej możliwości pliku”).
Zatem oba interfejsy sprawdzają tę samą zdolność w porównaniu z różnymi
referencje. Sprawdzenie poświadczeń zadania wywołującego read() powoduje, że
wynik zależy od tego, kto czyta, a nie od tego, kto otworzył, więc ograniczenie jest takie
pomijane za każdym razem, gdy bardziej uprzywilejowany proces czyta deskryptor.
Sprawdzenie referencji zapisanych w pliku->f_cred rozstrzyga decyzję o godz
open() i wiąże go z plikiem, gdzie nie można go zmienić za pomocą
rozmówca.
Użyj file_ns_capable(), aby sprawdzić CAP_SYS_ADMIN względem poświadczeń w
efekt po otwarciu pliku, dostosowując interfejs procfs do
zachowanie sysfs.
W rezultacie deskryptor pliku został otwarty przez proces uprzywilejowany i przekazany do
nieuprzywilejowany pozwala teraz na odczytanie całej przestrzeni konfiguracyjnej
procfs, dopasowanie sysfs.
>_ Referencje
- https://git.kernel.org/stable/c/53407535d49ec034e476121020b5c878f0d92e18
- https://git.kernel.org/stable/c/5c7ab4ca66f0880cffc3735555ea719dd5253726
- https://git.kernel.org/stable/c/6351e94076329dab517ea94c115e15c4d8459381
- https://git.kernel.org/stable/c/77272b7fd0e472086fd626a1fcd11da625822cc2
- https://git.kernel.org/stable/c/8a3a54aa3e65ed76f8560a387243a7738ae0cb1c
- https://git.kernel.org/stable/c/c2d4174f492458ecdcdef309243624999612d526
- https://git.kernel.org/stable/c/e7730acd6a01c5931a3afb83639810ff2fb9cc92
- https://git.kernel.org/stable/c/f82f53e75eff382fc8f56b73279b54f7cf5a5c65
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org