CVE-2026-46065 in Linux
Сводка
по VulDB • 31.05.2026
В ядре Linux устранена следующая уязвимость:
fbdev: defio: Отделить отложенный ввод-вывод (deferred I/O) от времени жизни структуры fb_info
Сохранять состояние отложенного ввода-вывода в структуре fb_deferred_io_state. Выделять экземпляр в процессе инициализации отложенного ввода-вывода и удалять его только после закрытия последнего отображения (mapping). Если в это время структура fb_info и содержащийся в ней отложенный ввод-вывод исчезнут, очистить поле info структуры fb_deferred_io_state для недействительности отображения. Любой доступ к нему приведет к сигналу SIGBUS.
Устраняется давняя проблема, возникающая при отключении устройства на горячую (hot-unplug), пока в пользовательском пространстве все еще активно отображение графической памяти. При отключении на горячую экземпляр структуры fb_info освобождается. Доступ к памяти будет выполняться над неопределенным состоянием.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.