JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026198 Linuxカーネルにおいて、以下の脆弱性が修正されました：fbdev: fbcon: fbcon_do_set_font() の err_out における境界外読み取りの修正です。fbcon_do_set_font() が失敗した場合（例えば、メモリ圧迫時に vc_resize() 内部でのメモリ割り当てが失敗した場合など）、コンソールの状態をロールバックするために `err_out` ラベルへジャンプします。しかし、現在のロールバック処理は `hi_font` 状態の復元を忘れているため、深刻な状態マシンの破壊を引き起こします。関数の先頭付近で `set_vc_hi_font()` が呼ばれ、`vc-＞vc_hi_font_mask` を変更して画面バッファを変更している場合があります。もしその後に `vc_resize()` が失敗すると、`err_out` パスでは `vc_font.charcount` は復元されますが、`vc_hi_font_mask` と画面バッファのロールバックは完全にスキップされます。この不整合により、端末の状態は同期が取れていないものになります。`vc_hi_font_mask` が設定されたままであるため、VTサブシステムはユーザ空間から255以上の文字インデックスを受け入れ、それらを画面バッファに書き込み続けます。以降のレンダリング呼び出し（例：`fbcon_putcs()`）は、これらの拡大されたインデックスを用いて256文字のフォント配列にアクセスし、決定的な境界外読み取りを発生させ、カーネルメモリの情報漏洩につながる可能性があります。この問題は、エラーパスにおいて `hi_font` マスクと画面バッファのロールバック処理を追加することで修正されました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026198.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53402 https://www.cve.org/CVERecord?id=CVE-2026-53402 National Vulnerability Database (NVD) CVE-2026-53402 https://nvd.nist.gov/vuln/detail/CVE-2026-53402 JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html 関連文書 fbdev: fbcon: fix out-of-bounds read in err_out of fbcon_do_set_font() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8fdc8c2057eea08d40ce2c8eed41ff9e451c65c2) https://git.kernel.org/stable/c/8fdc8c2057eea08d40ce2c8eed41ff9e451c65c2 関連文書 fbdev: fbcon: fix out-of-bounds read in err_out of fbcon_do_set_font() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/076b1aa65f77a49bce5a48a4a55a397cfcafa2b8) https://git.kernel.org/stable/c/076b1aa65f77a49bce5a48a4a55a397cfcafa2b8 関連文書 fbdev: fbcon: fix out-of-bounds read in err_out of fbcon_do_set_font() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ac562193c36696513ae196171892e9338475c4bc) https://git.kernel.org/stable/c/ac562193c36696513ae196171892e9338475c4bc 関連文書 fbdev: fbcon: fix out-of-bounds read in err_out of fbcon_do_set_font() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b5bb2c696e140c399cb874def2feedf61dee27d6) https://git.kernel.org/stable/c/b5bb2c696e140c399cb874def2feedf61dee27d6 関連文書 fbdev: fbcon: fix out-of-bounds read in err_out of fbcon_do_set_font() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cb016bcb40c81e7b19c4ae6143babb366dae8e20) https://git.kernel.org/stable/c/cb016bcb40c81e7b19c4ae6143babb366dae8e20 関連文書 fbdev: fbcon: fix out-of-bounds read in err_out of fbcon_do_set_font() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3618a4c5b2591cfa83efe74f5b18c2d02b35c3f5) https://git.kernel.org/stable/c/3618a4c5b2591cfa83efe74f5b18c2d02b35c3f5 関連文書 fbdev: fbcon: fix out-of-bounds read in err_out of fbcon_do_set_font() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a7a526fbc847f07ad3a503c7382189be5ab68574) https://git.kernel.org/stable/c/a7a526fbc847f07ad3a503c7382189be5ab68574 関連文書 fbdev: fbcon: fix out-of-bounds read in err_out of fbcon_do_set_font() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/39815715cbcfabb16fc8c5f4a23deeda20f5df62) https://git.kernel.org/stable/c/39815715cbcfabb16fc8c5f4a23deeda20f5df62 2026-07-31T15:00:09+09:00 2026-07-31T15:00:09+09:00