原文

Linuxカーネルにおいて、以下の脆弱性が修正されました：fbdev: fbcon: fbcon_do_set_font() の err_out における境界外読み取りの修正です。fbcon_do_set_font() が失敗した場合（例えば、メモリ圧迫時に vc_resize() 内部でのメモリ割り当てが失敗した場合など）、コンソールの状態をロールバックするために `err_out` ラベルへジャンプします。しかし、現在のロールバック処理は `hi_font` 状態の復元を忘れているため、深刻な状態マシンの破壊を引き起こします。関数の先頭付近で `set_vc_hi_font()` が呼ばれ、`vc-＞vc_hi_font_mask` を変更して画面バッファを変更している場合があります。もしその後に `vc_resize()` が失敗すると、`err_out` パスでは `vc_font.charcount` は復元されますが、`vc_hi_font_mask` と画面バッファのロールバックは完全にスキップされます。この不整合により、端末の状態は同期が取れていないものになります。`vc_hi_font_mask` が設定されたままであるため、VTサブシステムはユーザ空間から255以上の文字インデックスを受け入れ、それらを画面バッファに書き込み続けます。以降のレンダリング呼び出し（例：`fbcon_putcs()`）は、これらの拡大されたインデックスを用いて256文字のフォント配列にアクセスし、決定的な境界外読み取りを発生させ、カーネルメモリの情報漏洩につながる可能性があります。この問題は、エラーパスにおいて `hi_font` マスクと画面バッファのロールバック処理を追加することで修正されました。