CVE-2026-90315 in Linux
Resumen
por VulDB • 2026-09-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
PCI/sysfs: Añadir comprobaciones de lockdown a los controladores legacy de E/S y memoria
Actualmente, los controladores sysfs legacy de E/S y memoria no verifican security_locked_down(LOCKDOWN_PCI_ACCESS), dejando sin protección los archivos legacy_io y legacy_mem cuando el kernel está bloqueado.
El commit eb627e17727e ("PCI: Lock down BAR access when the kernel is locked down") añadió la comprobación a pci_write_config(), pci_mmap_resource() y pci_write_resource_io() para evitar que los usuarios de espacio usuario (userspace) programen hardware con capacidad DMA que podría utilizarse para modificar el código del kernel, pero no cubrió los controladores legacy.
Como resultado, root sigue pudiendo escribir en puertos de E/S arbitrarios y mapear los espacios legacy de E/S y memoria mientras el kernel está bloqueado, lo cual es la misma capacidad que el lockdown pretende eliminar.
Se añade la misma comprobación a pci_write_legacy_io(), pci_mmap_legacy_mem() y pci_mmap_legacy_io().
Estos controladores genéricos cubren tanto las arquitecturas que definen HAVE_PCI_LEGACY (como Alpha y PowerPC).
[bhelgaas: add Link]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.