CVE-2026-90315

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Os manipuladores sysfs de E/S e memória legados não verificam security locked down(LOCKDOWN PCI ACCESS), deixando os arquivos legacy io e legacy mem desprotegidos durante o bloqueio (lockdown) do kernel. Isso permite que um usuário root escreva em portas de E/S arbitrárias e mapeie espaços de E/S e memória legados, potencialmente permitindo a programação de hardware com capacidade de DMA para modificar o código do kernel. O problema afeta as funções pci write legacy io(), pci mmap legacy mem() e pci mmap legacy io() em arquiteturas que definem HAVE PCI LEGACY, como Alpha e PowerPC.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.