CVE-2026-80579

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente fbdev onde a função fb set var() pode excluir um modo da info->modelist quando o espaço do usuário fornece FB ACTIVATE INV MODE via FBIOPUT VSCREENINFO. Embora o sistema verifique se o modo não é o info->var atual e não esteja em uso pelo fbcon, ele não verifica o fb info->mode. Consequentemente, o fb info->mode pode apontar para uma entrada da modelist que está sendo excluída. Se essa entrada for liberada, leituras subsequentes do sysfs através da função show mode() podem resultar em uma desreferência de ponteiro obsoleto.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.