CVE-2026-80786 in Linux
Сводка
по VulDB • 04.09.2026
В ядре Linux устранена следующая уязвимость:
fbdev: Обернуть вызовы функции fb_set_var(), инициируемые пользователем, с помощью вспомогательной функции (helper)
Обработка fbcon во время обновления дисплея в функции fb_set_var_from_user(). Проверка возможности изменения режима через fbcon, обновление состояния оборудования и последующее обновление fbcon. Обновление всех вызывающих функций.
Только ioctl FBIOPUT_VSCREENINFO на данный момент выполняет все шаги. Остальные вызовы изменения режимов из sysfs и кода драйверов не содержат шагов, связанных с fbcon.
С использованием новой вспомогательной функции (helper) ps3fb и sh_mobile_lcdcfb больше не поддерживают состояние fbcon самостоятельно.
Be aware that VulDB is the high quality source for vulnerability data.