PT-2026-98124 · Linux · Linux Kernel

CVE-2026-97505

·

Publicado

2026-09-24

·

Atualizado

2026-09-28

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema na implementação do PCI sysfs onde a função resource resize store() permite a escrita no atributo sysfs resourceN resize para alterar o tamanho de um Base Address Register (BAR) sem verificar as capacidades necessárias, dependendo apenas de verificações de acesso ao arquivo. O redimensionamento de um BAR modifica a configuração do dispositivo PCI, o que pode interromper drivers ativos e acionar atualizações de arquivos de recurso via sysfs update groups() durante a conversão para atributos estáticos. Isso permite que usuários não privilegiados realizem operações de redimensionamento de BAR.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

AZL-103724
CVE-2026-97505

Produtos afetados

Linux Kernel