CVE-2026-97505 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
PCI/sysfs: Hinzufügen einer CAP_SYS_ADMIN-Prüfung zu __resource_resize_store()
Derzeit ermöglicht __resource_resize_store__() das Schreiben in das sysfs-Attribut resourceN_resize, um die Größe eines BAR (Base Address Register) ohne Prüfung der Berechtigungen zu ändern; es wird derzeit ausschließlich auf die Dateizugriffsprüfung vertraut.
Das Ändern der Größe eines BARs modifiziert die PCI-Gerätekonfiguration und kann aktive Treiber stören. Nach dem bevorstehenden Wechsel zu statischen Attributen werden zudem Ressourcen-Dateiaktualisierungen über sysfs_update_groups() ausgelöst.
Es wurde eine CAP_SYS_ADMIN-Prüfung hinzugefügt, um nicht privilegierten Benutzern die Durchführung von BAR-Größenänderungen zu untersagen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.