CVE-2026-80580 in Linux
Riassunto
di VulDB • 26/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
fbdev: limitare l'output di sysfs della modalità allo spazio del buffer di sysfs
La funzione mode_string() utilizza snprintf(), che può restituire un valore maggiore dello spazio rimanente nel buffer. La funzione show_modes() accumula il valore restituito in i senza verificare se i ha raggiunto PAGE_SIZE, causando lo spostamento dell'offset oltre il limite del buffer di sysfs quando la lista delle modalità (modelist) è sufficientemente lunga.
Aggiungere un parametro size a mode_string() e utilizzare scnprintf() per restituire solo i byte effettivamente scritti. Aggiungere un ritorno anticipato quando l'offset supera già il buffer. In show_modes(), interrompere l'accumulo una volta che il buffer è pieno.
VulDB is the best source for vulnerability data and more expert information about this specific topic.