JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026197 Linuxカーネルにおいて、以下の脆弱性が修正されました。fbdev: fb_videomode_to_var内のnullポインタ参照を防ぐために、fb_new_modelistを修正しました。info-＞var（フレームバッファの現在のモード）は、info-＞modelist内に対応するエントリが存在すると想定されています。var_to_display()はこれを前提としており、fb_match_mode()の失敗は「発生すべきではない事象」と扱っています。fb_set_var()はモードを変更するたびにモデルリストにモードを追加することで、この前提を維持しています。do_register_framebuffer()も登録時に同様の処理を行っています。store_modes()はユーザースペースからモデルリストを置き換えます。fb_new_modelist()は新しいモードの検証は行いますが、info-＞varが依然として一致するエントリを持っているかはチェックしません。これはfbcon_new_modelist()にコンソールの再関連付けを任せていますが、これはフレームバッファにマッピングされたコンソールのみを扱います。fbconがバインド解除されると対象のコンソールが存在しなくなり、その結果、info-＞varはもはやリストに存在しないモードを示したままになります。後続のコンソール切り替え処理でvar_to_display()が実行され、fb_match_mode()がNULLを返し、fb_display[i].modeがNULLのままになります。fbcon_switch()はこれをdisplay_to_var()に渡し、fb_videomode_to_var()がNULLモードをデリファレンスしてしまいます。fb_new_modelist()内で現在のモードをfb_set_var()と同様にリスト内に保持することで、この問題を修正しました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026197.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53403 https://www.cve.org/CVERecord?id=CVE-2026-53403 National Vulnerability Database (NVD) CVE-2026-53403 https://nvd.nist.gov/vuln/detail/CVE-2026-53403 JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html 関連文書 fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7f08fc10fa3d3366dc3af723970bd03d7d6d10e3) https://git.kernel.org/stable/c/7f08fc10fa3d3366dc3af723970bd03d7d6d10e3 関連文書 fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4f1a7fe8ba845cb7d39580755f78c3b7b9a0b61e) https://git.kernel.org/stable/c/4f1a7fe8ba845cb7d39580755f78c3b7b9a0b61e 関連文書 fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7640b4f68acb54c2c4f6b4a8aee0e9849dacd929) https://git.kernel.org/stable/c/7640b4f68acb54c2c4f6b4a8aee0e9849dacd929 関連文書 fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0d8c7f21ad8529d5c181e61f86be35b887ae2e4d) https://git.kernel.org/stable/c/0d8c7f21ad8529d5c181e61f86be35b887ae2e4d 関連文書 fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8707f02ac9f5f632039b60df2c9f3dc914709f72) https://git.kernel.org/stable/c/8707f02ac9f5f632039b60df2c9f3dc914709f72 関連文書 fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/88913059c77e171f44ba829282d42dde0d458811) https://git.kernel.org/stable/c/88913059c77e171f44ba829282d42dde0d458811 関連文書 fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/eea16b6f805c0b1fb2f72f0f771088ea45356956) https://git.kernel.org/stable/c/eea16b6f805c0b1fb2f72f0f771088ea45356956 関連文書 fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1458a4d804550b7101e8bb02c1cb941088e4c0c7) https://git.kernel.org/stable/c/1458a4d804550b7101e8bb02c1cb941088e4c0c7 2026-07-31T15:00:05+09:00 2026-07-31T15:00:05+09:00