CVE-2026-80579 in Linux
Сводка
по VulDB • 26.08.2026
В ядре Linux была устранена следующая уязвимость:
fbdev: очистка поля fb_info->mode перед удалением videomode
Функция fb_set_var() может удалять режим из info->modelist, если пользовательское пространство передает FB_ACTIVATE_INV_MODE через FBIOPUT_VSCREENINFO. Код проверяет, что удаляемый режим не является текущим значением info->var и что fbcon его не использует, однако он не проверяет поле fb_info->mode.
fb_info->mode может по-прежнему указывать на элемент modelist, который удаляется. Если этот элемент будет освобожден (freed), последующие чтения режима через sysfs с использованием show_mode() могут разыменовать устаревший указатель (stale pointer).
Необходимо очищать fb_info->mode перед вызовом fb_delete_videomode(), если оно совпадает с удаляемым режимом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.