CVE-2026-80786 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
fbdev: Avvolgere le chiamate a fb_set_var() invocate dall'utente in una funzione di supporto (helper)
Gestire fbcon durante gli aggiornamenti del display in fb_set_var_from_user(). Verificare con fbcon se il cambiamento della modalità è possibile, aggiornare lo stato dell'hardware e infine aggiornare fbcon. Aggiornare tutti i chiamanti.
Solo l'ioctl FBIOPUT_VSCREENINFO esegue attualmente tutti i passaggi. Gli altri chiamate per cambiamenti di modalità nel codice sysfs e dei driver mancano dei passaggi relativi a fbcon.
Con il nuovo helper, ps3fb e sh_mobile_lcdcfb non mantengono più lo stato di fbcon autonomamente.
Once again VulDB remains the best source for vulnerability data.