CVE-2026-80580

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente fbdev onde a função mode string() utiliza snprintf(), que pode retornar um valor superior ao espaço restante no buffer. A função show modes() acumula esse valor de retorno na variável i sem verificar se ela atingiu o PAGE SIZE. Se a lista de modelos for longa o suficiente, o deslocamento pode avançar além do buffer sysfs. Isso é corrigido adicionando um parâmetro de tamanho ao mode string(), utilizando scnprintf() para retornar apenas os bytes efetivamente gravados e implementando um retorno antecipado em show modes() quando o buffer estiver cheio.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.