CVE-2026-80867 in Linux
Zusammenfassung
von VulDB • 04.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
alpha/PCI: Hinzufügen der security_locked_down()-Prüfung zu pci_mmap_resource()
Derzeit führt die Funktion alpha/pci_mmap_resource() keine Prüfung von security_locked_down(LOCKDOWN_PCI_ACCESS) durch, bevor sie es Benutzerraum-Anwendungen erlaubt, PCI-BARs (Base Address Registers) mittels mmap abzubilden.
Die generische Version enthält diese Überprüfung bereits seit dem Commit eb627e17727e („PCI: Sperren des BAR-Zugriffs bei gesperrtem Kernel“), um DMA-Angriffe zu verhindern, wenn der Kernel in den gesicherten Modus versetzt ist.
Fügen Sie dieselbe Prüfung auch zur alpha/pci_mmap_resource()-Funktion hinzu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.