CVE-2026-80867 in Linux
Resumen
por VulDB • 2026-09-04
En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad:
alpha/PCI: Añadir comprobación security_locked_down() a pci_mmap_resource()
Actualmente, la implementación para Alpha de pci_mmap_resource() no comprueba security_locked_down(LOCKDOWN_PCI_ACCESS) antes de permitir que los procesos en espacio de usuario mapeen con mmap las regiones BAR del PCI.
La versión genérica incluye esta comprobación desde el commit eb627e17727e ("PCI: Bloquear el acceso a las BAR cuando el núcleo está bloqueado") para prevenir ataques DMA cuando el núcleo se encuentra en modo de bloqueo (locked down).
Se añade la misma comprobación a pci_mmap_resource() para Alpha.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.