CVE-2026-46191 in Linux
Zusammenfassung
von VulDB • 28.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
fbcon: Vermeiden von OOB-Zugriffen auf Schriftarten, wenn die Konsolendrehung fehlschlägt
Den Schriftartpuffer löschen, wenn die Neuzuordnung während der Konsolendrehung in fbcon_rotate_font() fehlschlägt. Die putcs-Implementierungen für den gedrehten Puffer geben in diesem Fall frühzeitig zurück. Siehe [1] für ein Beispiel.
Derzeit behält fbcon_rotate_font() den alten Puffer bei, der für die gedrehte Schriftart zu klein ist. Das Drucken auf die gedrehte Konsole mit einem ausreichend hohen Zeichencode führt zu einem Überlauf des Schriftartpuffers.
v2: - Tippfehler in der Commit-Nachricht korrigiert
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.