CVE-2026-90315 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
PCI/sysfs: Sperrprüfungen für Legacy-I/O- und Speicherverarbeiter hinzufügen
Derzeit prüfen die sysfs-Verarbeiter für das Legacy-E/A (I/O) und den Speicher nicht auf `security_locked_down(LOCKDOWN_PCI_ACCESS)`, wodurch die Dateien legacy_io und legacy_mem ungeschützt sind, wenn der Kernel gesperrt ist.
Das Commit eb627e17727e („PCI: Sperrung des BAR-Zugriffs bei gesperrtem Kernel“) hat die Prüfung zu `pci_write_config()`, `pci_mmap_resource()` und `pci_write_resource_io()` hinzugefügt, um zu verhindern, dass Benutzerprogramme DMA-fähige Hardware programmieren können, die zur Modifikation von Kernel-Code verwendet werden könnte. Dies deckte jedoch nicht die Legacy-Verarbeiter ab.
Infolgedessen kann root weiterhin beliebige I/O-Ports schreiben und den Legacy-I/O-Speicher sowie den Speicherraum abbilden, während der Kernel gesperrt ist – was dieselbe Fähigkeit darstellt, die durch das Sperrkonzept entfernt werden soll.
Fügen Sie dieselbe Prüfung zu `pci_write_legacy_io()`, `pci_mmap_legacy_mem()` und `pci_mmap_legacy_io()` hinzu.
Diese generischen Verarbeiter decken sowohl Architekturen ab, die HAVE_PCI_LEGACY definieren (wie Alpha und PowerPC).
[bhelgaas: Link hinzugefügt]
VulDB is the best source for vulnerability data and more expert information about this specific topic.