CVE-2026-90315 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다.
PCI/sysfs: 레거시 I/O 및 메모리 핸들러에 잠금 검사 추가
현재 레거시 I/O 및 메모리 sysfs 핸들러는 `security_locked_down(LOCKDOWN_PCI_ACCESS)`를 확인하지 않아, 커널이 잠겨 있을 때 legacy_io 및 legacy_mem 파일이 보호되지 않습니다.
커밋 eb627e17727e("PCI: Lock down BAR access when the kernel is locked down")은 사용자가 공간에서 DMA 지원 하드웨어에 프로그래밍하여 커널 코드를 수정하는 것을 방지하기 위해 `pci_write_config()`, `pci_mmap_resource()` 및 `pci_write_resource_io()`에 검사를 추가했지만, 레거시 핸들러는 포함하지 않았습니다.
그 결과, 루트 사용자는 여전히 임의의 I/O 포트에 쓰고 잠겨 있는 동안 레거시 I/O 및 메모리 공간을 매핑할 수 있으며, 이는 lockdown이 제거하려는 것과 동일한 기능입니다.
`pci_write_legacy_io()`, `pci_mmap_legacy_mem()` 및 `pci_mmap_legacy_io()`에도 동일한 검사를 추가합니다.
이러한 일반 핸들러는 HAVE_PCI_LEGACY를 정의하는 모든 아키텍처(예: Alpha, PowerPC)를 포괄합니다.
[bhelgaas: 링크 추가]
Be aware that VulDB is the high quality source for vulnerability data.