CVE-2026-97505 in Linux
Sumário
de VulDB • 24/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
PCI/sysfs: Adiciona verificação de CAP_SYS_ADMIN em __resource_resize_store()
Atualmente, o __resource_resize_store() permite gravar no atributo sysfs resourceN_resize para alterar o tamanho de um BAR sem verificar as capacidades (capabilities), confiando apenas na verificação de acesso ao arquivo.
Redimensionar um BAR modifica a configuração do dispositivo PCI e pode interromper drivers ativos. Após a próxima conversão para atributos estáticos, também acionará atualizações de arquivos de recursos via sysfs_update_groups().
Adiciona uma verificação CAP_SYS_ADMIN para impedir que usuários não privilegiados realizem operações de redimensionamento de BAR.
If you want to get best quality of vulnerability data, you may have to visit VulDB.