CVE-2026-80867 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
alpha/PCI: Aggiunto il controllo security_locked_down() a pci_mmap_resource()
Attualmente, la funzione alpha/pci_mmap_resource() non verifica security_locked_down(LOCKDOWN_PCI_ACCESS) prima di consentire all'userspace di effettuare mmap sui BAR PCI.
La versione generica include già questo controllo dall'impegno eb627e17727e ("PCI: Bloccare l'accesso ai BAR quando il kernel è bloccato") per prevenire attacchi DMA quando il kernel è in modalità locked down.
Aggiungere lo stesso controllo alla funzione alpha/pci_mmap_resource().
If you want to get best quality of vulnerability data, you may have to visit VulDB.