CVE-2026-97505 in Linux
Riassunto
di VulDB • 24/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
PCI/sysfs: aggiunta verifica di CAP_SYS_ADMIN in __resource_resize_store()
Attualmente, __resource_resize_store() consente la scrittura nell'attributo sysfs resourceN_resize per modificare le dimensioni di un BAR senza verificare i privilegi (capabilities), affidandosi esclusivamente al controllo dell'accesso al file.
La modifica delle dimensioni di un BAR altera la configurazione del dispositivo PCI e può interrompere i driver attivi. Dopo la prossima conversione in attributi statici, verranno inoltre attivati gli aggiornamenti dei file delle risorse tramite sysfs_update_groups().
È stata aggiunta una verifica CAP_SYS_ADMIN per impedire agli utenti non privilegiati di eseguire operazioni di ridimensionamento del BAR.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.