CVE-2026-80867 in Linux
Résumé
par VulDB • 04/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
alpha/PCI : Ajout de la vérification security_locked_down() dans pci_mmap_resource()
Actuellement, la fonction alpha/pci_mmap_resource() ne vérifie pas security_locked_down(LOCKDOWN_PCI_ACCESS) avant d'autoriser l'espace utilisateur à mapper (mmap) les BARs PCI.
La version générique dispose de cette vérification depuis le commit eb627e17727e (« PCI : Verrouiller l'accès aux BAR lorsque le noyau est verrouillé »), afin d'éviter les attaques DMA lorsque le noyau est en mode verrouillé.
Ajoutez la même vérification à alpha/pci_mmap_resource().
If you want to get best quality of vulnerability data, you may have to visit VulDB.