PT-2026-85786
CVE-2026-80867
·
Publicado
2026-05-08
·
Atualizado
2026-11-03
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:L/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Na implementação da arquitetura Alpha do kernel Linux, a função
pci mmap resource() não verifica security locked down(LOCKDOWN PCI ACCESS) antes de permitir que o espaço do usuário mapeie os PCI Base Address Registers (BARs). Essa omissão pode permitir ataques de DMA quando o kernel está em modo de lockdown.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾