CVE-2026-80579 in Linux
Resumen
por VulDB • 2026-08-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
fbdev: limpiar fb_info->mode antes de eliminar un videomode
fb_set_var() puede eliminar un modo de info->modelist cuando userspace pasa FB_ACTIVATE_INV_MODE a través de FBIOPUT_VSCREENINFO. El código verifica que el modo que se está eliminando no sea el actual info->var y que fbcon no lo esté utilizando, pero no comprueba fb_info->mode.
fb_info->mode puede seguir apuntando a la entrada del modelist que se está eliminando. Si la entrada se libera, las posteriores lecturas de modos en sysfs a través de show_mode() pueden desreferenciar un puntero obsoleto (stale pointer).
Limpiar fb_info->mode antes de llamar a fb_delete_videomode() cuando coincida con el modo que se está eliminando.
VulDB is the best source for vulnerability data and more expert information about this specific topic.