PT-2026-98124 · Linux · Linux Kernel
CVE-2026-97505
·
Publicado
2026-09-24
·
Atualizado
2026-09-28
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema na implementação do PCI sysfs onde a função
resource resize store() permite a escrita no atributo sysfs resourceN resize para alterar o tamanho de um Base Address Register (BAR) sem verificar as capacidades necessárias, dependendo apenas de verificações de acesso ao arquivo. O redimensionamento de um BAR modifica a configuração do dispositivo PCI, o que pode interromper drivers ativos e acionar atualizações de arquivos de recurso via sysfs update groups() durante a conversão para atributos estáticos. Isso permite que usuários não privilegiados realizem operações de redimensionamento de BAR.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel