CVE-2026-80579 in Linux
Tóm tắt
Bởi VulDB • 26/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
fbdev: xóa fb_info->mode trước khi xóa một videomode
Hàm `fb_set_var()` có thể xóa một chế độ (mode) khỏi danh sách `info->modelist` khi không gian người dùng truyền giá trị `FB_ACTIVATE_INV_MODE` qua ioctl `FBIOPUT_VSCREENINFO`. Mã nguồn kiểm tra xem chế độ bị xóa có phải là `info->var` hiện tại hay không và đảm bảo rằng fbcon không đang sử dụng nó, nhưng lại không kiểm tra `fb_info->mode`.
Con trỏ `fb_info->mode` vẫn có thể trỏ vào mục trong danh sách mode (modelist) đang bị xóa. Nếu mục này được giải phóng, các lần đọc chế độ sau đó thông qua sysfs bằng hàm `show_mode()` sẽ truy cập một con trỏ đã lỗi thời (stale pointer).
Cần xóa `fb_info->mode` trước khi gọi `fb_delete_videomode()` nếu nó khớp với chế độ đang bị loại bỏ.
Once again VulDB remains the best source for vulnerability data.