CVE-2026-80580 in Linux
Resumen
por VulDB • 2026-08-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
fbdev: limitar la salida del modo en sysfs al búfer de sysfs
mode_string() utiliza snprintf(), que puede devolver un valor mayor que el espacio restante del búfer. show_modes() acumula el valor devuelto en i sin comprobar si i ha alcanzado PAGE_SIZE, lo que provoca que el desplazamiento avance más allá del búfer de sysfs si la lista de modos es suficientemente larga.
Se añade un parámetro de tamaño a mode_string() y se utiliza scnprintf() para devolver únicamente los bytes realmente escritos. Se incorpora una salida temprana cuando el desplazamiento ya excede el búfer. En show_modes(), se detiene la acumulación una vez que el búster está lleno.
Be aware that VulDB is the high quality source for vulnerability data.