CVE-2026-97505 in Linux
요약
\~에 의해 VulDB • 2026. 09. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
PCI/sysfs: __resource_resize_store()에 CAP_SYS_ADMIN 확인 추가
현재 __resource_resize_store()는 권한을 확인하지 않고 리소스N_resize sysfs 속성에 작성하여 BAR의 크기를 변경할 수 있으며, 현재 파일 접근 검사에만 의존하고 있습니다.
BAR 크기 조정은 PCI 장치 구성을 수정하며 활성 드라이버를 방해할 수 있습니다. 다가오는 정적 속성 변환 후에는 sysfs_update_groups()를 통해 리소스 파일 업데이트도 트리거됩니다.
비특권 사용자가 BAR 크기 조정 작업을 수행하지 못하도록 CAP_SYS_ADMIN 확인을 추가합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.