CVE-2026-80867

Belirsiz

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: alpha/PCI: pci_mmap_resource() fonksiyonuna security_locked_down() kontrolü eklendi Şu anda Alpha'nın pci_mmap_resource() fonksiyonu, kullanıcı alanının PCI BAR'larını mmap yapmasına izin vermeden önce security_locked_down(LOCKDOWN_PCI_ACCESS) kontrolünü gerçekleştirmemektedir. Genel sürümde, çekirdek kilitlendiğinde DMA saldırılarını önlemek amacıyla eb627e17727e ("PCI: Lock down BAR access when the kernel is locked down") commit'inden beri bu kontrol bulunmaktadır. Aynı kontrol Alpha'nın pci_mmap_resource() fonksiyonuna eklenmiştir.

ÖnemBelirsiz
CVSS—
İstismar olasılığı13. yüzdelik%0,2
ÜrünLinux
Yayın4 Eyl 2026
İlk görülme4 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux6e368485a1ac19fbde0a8b6a332d4545ae72a8ac, ed2cd1fee0ed16a1c2dff49175e65c641eb8ae2b, c3234efe21d4198945492cf7dba6859476f0f6ff, 4de5ff924c0a8ef8166c1a68af9087826e1e8d61, 85f966b1120874fe530edec50d28373ceb06ebcd, 94defb18ac792fd16407d5a52ad0d3f5055c4b43, 257b55dc3d18d7ef01f62a8ff7317871f7597e28, 78a228f0aa0e9eba31955950c8a40a9945e2c8bb ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxeb627e17727ebeede70697ae1798688b0d328b54 ≤ v < 6e368485a1ac19fbde0a8b6a332d4545ae72a8ac, eb627e17727ebeede70697ae1798688b0d328b54 ≤ v < ed2cd1fee0ed16a1c2dff49175e65c641eb8ae2b, eb627e17727ebeede70697ae1798688b0d328b54 ≤ v < c3234efe21d4198945492cf7dba6859476f0f6ff, eb627e17727ebeede70697ae1798688b0d328b54 ≤ v < 4de5ff924c0a8ef8166c1a68af9087826e1e8d61, eb627e17727ebeede70697ae1798688b0d328b54 ≤ v < 85f966b1120874fe530edec50d28373ceb06ebcd, eb627e17727ebeede70697ae1798688b0d328b54 ≤ v < 94defb18ac792fd16407d5a52ad0d3f5055c4b43, eb627e17727ebeede70697ae1798688b0d328b54 ≤ v < 257b55dc3d18d7ef01f62a8ff7317871f7597e28, eb627e17727ebeede70697ae1798688b0d328b54 ≤ v < 78a228f0aa0e9eba31955950c8a40a9945e2c8bb, 5.46e368485a1ac19fbde0a8b6a332d4545ae72a8ac, ed2cd1fee0ed16a1c2dff49175e65c641eb8ae2b, c3234efe21d4198945492cf7dba6859476f0f6ff, 4de5ff924c0a8ef8166c1a68af9087826e1e8d61, 85f966b1120874fe530edec50d28373ceb06ebcd, 94defb18ac792fd16407d5a52ad0d3f5055c4b43, 257b55dc3d18d7ef01f62a8ff7317871f7597e28, 78a228f0aa0e9eba31955950c8a40a9945e2c8bb

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-80867 · Linux · Dark Radar