CVE-2026-80867 in Linux
Tóm tắt
Bởi VulDB • 04/09/2026
Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:
alpha/PCI: Thêm kiểm tra security_locked_down() vào pci_mmap_resource()
Hiện tại, hàm pci_mmap_resource() của kiến trúc Alpha không thực hiện kiểm tra security_locked_down(LOCKDOWN_PCI_ACCESS) trước khi cho phép người dùng (userspace) ánh xạ bộ nhớ (mmap) các thanh ghi BAR PCI.
Phiên bản chung đã có kiểm tra này kể từ commit eb627e17727e ("PCI: Khóa truy cập BAR khi nhân bị khóa") để ngăn chặn các cuộc tấn công DMA khi nhân đang ở trạng thái bị khóa.
Thêm cùng một kiểm tra vào hàm pci_mmap_resource() của Alpha.
Be aware that VulDB is the high quality source for vulnerability data.