CVE-2026-90315

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: PCI/sysfs: Köhnə (legacy) I/O və yaddaş handler-lərinə lockdown yoxlamaları əlavə edildi Hazırda köhnə I/O və yaddaş sysfs handler-ləri security_locked_down(LOCKDOWN_PCI_ACCESS) funksiyasını yoxlamır, bu da kernel lockdown rejimində olduqda legacy_io və legacy_mem fayllarının qorumasız qalmasına səbəb olur. eb627e17727e ("PCI: Lock down BAR access when the kernel is locked down") commit-i, istifadəçi sahəsinin (userspace) kernel kodunu dəyişmək üçün istifadə edilə bilən DMA imkanlı avadanlıqları proqramlaşdırmasının qarşısını almaq məqsədilə pci_write_config(), pci_mmap_resource() və pci_write_resource_io() funksiyalarına müvafiq yoxlama əlavə etdi, lakin köhnə handler-lər bunu əhatə etməmişdi. Nəticədə, kernel lockdown rejimində olsa belə, root istifadəçisi hələ də ixtiyari I/O portlarına yazıla bilir və köhnə I/O və yaddaş sahələrini map edə bilir ki, bu da lockdown mexanizminin aradan qaldırmağa çalışdığı imkanlarla eynidir. Eyni yoxlama pci_write_legacy_io(), pci_mmap_legacy_mem() və pci_mmap_legacy_io() funksiyalarına əlavə edildi. Bu ümumi handler-lər HAVE_PCI_LEGACY təyin edilmiş hər iki arxitekturanı (məsələn, Alpha və PowerPC) əhatə edir. [bhelgaas: Link əlavə edin]