CVE-2026-80786 in Linux
الملخص
بحسب VulDB • 04/09/2026
في نواة لينكس، تم حل الثغرة التالية:
fbdev: تغليف الاستدعاءات التي ينفذها المستخدم لـ fb_set_var() داخل دالة مساعدة (helper)
التعامل مع fbcon أثناء تحديثات العرض في fb_set_var_from_user(). التحقق من إمكانية تغيير الوضع مع fbcon، وتحديث حالة العتاد (hardware state)، وأخيراً تحديث fbcon. تحديث جميع المتصلين (callers).
فقط ioctl FBIOPUT_VSCREENINFO يقوم حالياً بجميع الخطوات المذكورة. بينما يفتقر المتصلون الآخرون لتغيير الأوضاع في sysfs وشفرة السائق (driver code) إلى خطوات المتعلقة بـ fbcon.
مع الدالة المساعدة الجديدة، لم يعد ps3fb وsh_mobile_lcdcfb يحافظان على حالة fbcon بأنفسهما.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.