CVE-2026-80580 in Linux
Sumário
de VulDB • 26/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
fbdev: limitar a saída de modo no sysfs ao tamanho do buffer do sysfs
A função mode_string() utiliza snprintf(), que pode retornar um valor maior do que o espaço restante no buffer. A função show_modes() acumula esse valor retornado em i sem verificar se i atingiu PAGE_SIZE, fazendo com que o offset avance além do limite do buffer do sysfs caso a lista de modos seja longa o suficiente.
Adiciona-se um parâmetro de tamanho à função mode_string() e utiliza-se scnprintf() para retornar apenas os bytes efetivamente escritos. Adiciona-se uma saída antecipada quando o offset já excede o buffer. Em show_modes(), cessa-se a acumulação assim que o buffer estiver cheio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.