原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。fbdev: fb_videomode_to_var内のnullポインタ参照を防ぐために、fb_new_modelistを修正しました。info-＞var（フレームバッファの現在のモード）は、info-＞modelist内に対応するエントリが存在すると想定されています。var_to_display()はこれを前提としており、fb_match_mode()の失敗は「発生すべきではない事象」と扱っています。fb_set_var()はモードを変更するたびにモデルリストにモードを追加することで、この前提を維持しています。do_register_framebuffer()も登録時に同様の処理を行っています。store_modes()はユーザースペースからモデルリストを置き換えます。fb_new_modelist()は新しいモードの検証は行いますが、info-＞varが依然として一致するエントリを持っているかはチェックしません。これはfbcon_new_modelist()にコンソールの再関連付けを任せていますが、これはフレームバッファにマッピングされたコンソールのみを扱います。fbconがバインド解除されると対象のコンソールが存在しなくなり、その結果、info-＞varはもはやリストに存在しないモードを示したままになります。後続のコンソール切り替え処理でvar_to_display()が実行され、fb_match_mode()がNULLを返し、fb_display[i].modeがNULLのままになります。fbcon_switch()はこれをdisplay_to_var()に渡し、fb_videomode_to_var()がNULLモードをデリファレンスしてしまいます。fb_new_modelist()内で現在のモードをfb_set_var()と同様にリスト内に保持することで、この問題を修正しました。