CVE-2026-80579 in Linux
要約
〜によって VulDB • 2026年08月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
fbdev: videomodeを削除する前にfb_info->modeをクリアする
fb_set_var()は、ユーザー空間からFB_ACTIVATE_INV_MODEがFBIOPUT_VSCREENINFOを通じて渡された場合、info->modelistからモードを削除することがあります。コードでは、削除されるモードが現在のinfo->varではないことと、fbconがそれを使用していないことを確認していますが、fb_info->modeについてはチェックしていません。
fb_info->modeは、まだ削除対象のモデルリストエントリを指している可能性があります。そのエントリが解放されると、後続のshow_mode()を通じたモードsysfs読み取りで、古くなったポインタ（stale pointer）を間接参照する場合があります。
fb_delete_videomode()呼び出し時に、それが削除されるモードと一致する場合、fb_info->modeをクリアしてください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.