CVE-2026-80578

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: fbdev: core: fb_io_read() funksiyasında göstəricinin desinxronizasiyası düzəldildi fb_io_read() funksiyasında, əgər copy_to_user() qismən kopyalama yerinə yetirirsə (məsələn, xətalı istifadəçi buferi səbəbindən), dövr hissəcik ölçüsünü 'c' tənzimləyir və qalan 'count' dəyərini yeniləyir. Lakin aparat təminatının 'src' göstəricisi artıq orijinal hissəcik ölçüsü qədər irəli çəkilib. Dövrün davam etməsinə icazə verildikdə, oxuma prosesi yanlış, həddindən artıq irəli çəkilmiş ofsetdən bərpa olunacaqdır. Qalan 'count' yalnız uğurla oxunan baytlar qədər azaldıldığı üçün, bu desinxronizasiya növbəti iterasiyaların orijinal limitdən daha çox aparat oxumalarını yerinə yetirməsinə səbəb olur ki, bu da sonda sərhədləri aşan (out-of-bounds) I/O oxumalarına gətirib çıxarır. Bu problem, qismən copy_to_user() baş verdiyi an dövrdən dərhal çıxmaqla həll edilmişdir. Qismən kopyalama istifadəçi buferinin xətalı olduğunu göstərir və sonrakı oxuma cəhdlərini mənasız edir. Dövrdən çıxmaq, sonrakı uyğunsuz iterasiyalarda sərhədləri aşan aparat girişləri riskini yaratmadan, uğurla oxunan baytların sayını qaytarmağımızı təmin edir.