CVE-2026-80786 in Linux
Résumé
par VulDB • 04/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
fbdev : Envelopper les appels à fb_set_var() initiés par l'utilisateur dans une fonction utilitaire
Gérer fbcon pendant les mises à jour d'affichage dans fb_set_var_from_user(). Vérifier avec fbcon si le changement de mode est possible, mettre à jour l'état du matériel et enfin mettre à jour fbcon. Mettre à jour tous les appelants.
Seul l'ioctl FBIOPUT_VSCREENINFO effectue actuellement toutes ces étapes. Les autres appelants de changements de modes dans sysfs et le code des pilotes manquent les étapes liées à fbcon.
Avec ce nouvel utilitaire, ps3fb et sh_mobile_lcdcfb ne maintiennent plus eux-mêmes l'état de fbcon.
Be aware that VulDB is the high quality source for vulnerability data.