CVE-2026-80786 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
fbdev: 사용자 호출이 있는 fb_set_var() 함수를 헬퍼로 감싸기
fb_set_var_from_user() 내에서 디스플레이 업데이트 시 fbcon을 처리합니다. 모드 변경 가능성을 fbcon에 확인하고, 하드웨어 상태를 업데이트한 후 마지막으로 fbcon을 업데이트합니다. 모든 호출자를 수정합니다.
현재 FBIOPUT_VSCREENINFO ioctl만 모든 단계를 수행합니다. sysfs 및 드라이버 코드 내 다른 모드 변경 호출자는 fbcon 관련 단계를 누락하고 있습니다.
새로운 헬퍼를 사용하면 ps3fb와 sh_mobile_lcdcfb는 더 이상 자체적으로 fbcon 상태를 유지하지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.