CVE-2026-93206

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: PCI/proc: Konfiqurasiya sahəsinə oxuma girişini yoxlayarkən file_ns_capable()-dən istifadə edin proc_bus_pci_read() funksiyası konfiqurasiya sahəsinin nə qədər hissəsinin oxuna biləcəyinə capable(CAP_SYS_ADMIN) əsasında qərar verir ki, bu da faylı açan prosesin etibarnamələrini deyil, read() funksiyasını çağıran tapşırığın etibarnamələrini yoxlayır. sysfs ekvivalenti olan pci_read_config(), de139a339395 ("pci: check caps from sysfs file open to read device dependent config space") commit-indən bəri faylı açan prosesin etibarnamələrini yoxlayırdı. Buna görə də, imtiyazlı bir proses konfiqurasiya sahəsi faylını aça və fayl deskriptorunu imtiyazsız bir prosesə (məsələn, təyin edilmiş cihazla KVM qonağını işlədən prosesə) ötürə bilərdi və həmin proses bütün konfiqurasiya sahəsini oxuya bilərdi. Yoxlama sonradan 47970b1b2aa6 ("pci: use security_capable() when checking capablities during config space read") commit-i ilə LSM freymvorku vasitəsilə yönləndirildi və ab0fa82b2df9 ("pci-sysfs: use proper file capability helper function") commit-i ilə xüsusi köməkçi funksiyaya çevrildi. Beləliklə, iki interfeys eyni imkanını fərqli etibarnamələrə qarşı yoxlayır. read() funksiyasını çağıran tapşırığın etibarnamələrinin yoxlanılması nəticəni faylı kimin açmasından çox, kimin oxumasından asılı edir, buna görə də daha imtiyazlı bir proses deskriptor vasitəsilə oxuduqda məhdudiyyət yan keçilir. file->f_cred-də qeyd olunan etibarnamələrin yoxlanılması qərarı open() zamanı sabitləşdirir və onu fayla bağlayır, burada o, çağırana görə dəyişə bilməz. Fayl açıldıqda qüvvədə olan etibarnamələrə qarşı CAP_SYS_ADMIN-i yoxlamaq üçün file_ns_capable()-dən istifadə edin və beləliklə procfs interfeysini sysfs davranışı ilə uyğunlaşdırın. Nəticə etibarilə, imtiyazlı proses tərəfindən açılan və imtiyazsız prosesə ötürülən fayl deskriptoru artıq bütün konfiqurasiya sahəsinin procfs vasitəsilə oxunmasına imkan verir və bu, sysfs ilə üst-üstə düşür.