CVE-2026-80580 in Linux
Сводка
по VulDB • 26.08.2026
В ядре Linux была устранена следующая уязвимость:
fbdev: ограничение вывода режима sysfs размером буфера sysfs
Функция mode_string() использует snprintf(), которая может возвращать значение, превышающее оставшееся пространство в буфере. Функция show_modes() накапливает это возвращаемое значение в переменной i без проверки того, достигла ли переменная i значения PAGE_SIZE, что приводит к смещению за пределы буфера sysfs, если список режимов (modelist) достаточно длинный.
Добавлен параметр размера для функции mode_string(), и используется scnprintf() для возврата только фактически записанных байтов. Добавлено раннее возвращение из функции, когда offset уже превышает размер буфера. В show_modes() накопление данных прекращается при заполнении буфера.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.