CVE-2026-80578

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fbdev: core: fb_io_read() fonksiyonundaki işaretçi senkronizasyon hatası düzeltildi fb_io_read() fonksiyonunda, eğer copy_to_user() kısmi bir kopyalama gerçekleştirirse (örneğin hatalı bir kullanıcı tamponu nedeniyle), döngü parça boyutu 'c' değerini ayarlar ve kalan 'count' miktarını günceller. Ancak donanım 'src' işaretçisi, orijinal parça boyutu kadar çoktan ilerletilmiş olur. Döngünün devam etmesine izin verilirse, okuma işlemi yanlış ve aşırı ilerlemiş bir ofsetten yeniden başlar. Kalan 'count' miktarı yalnızca başarıyla kopyalanan baytlar kadar azaltıldığı için bu senkronizasyon bozukluğu, sonraki yinelemelerin başlangıçta sınırlandırılan miktardan daha fazla donanım okuması gerçekleştirmesine neden olur ve sonuç olarak sınır dışı (out-of-bounds) G/Ç okumalarına yol açar. Bu durum, kısmi bir copy_to_user() işlemi gerçekleştiğinde döngüden derhal çıkılarak düzeltilmiştir. Kısmi kopyalama, kullanıcı tamponunun hatalı olduğunu gösterir ve sonraki okuma girişimlerini etkisiz kılar. Döngüden çıkılması, sonraki uyumsuz yinelemelerde sınır dışı donanım erişimi riski oluşturmadan, başarıyla okunan bayt sayısının döndürülmesini sağlar.