CVE-2026-74424 in Linux
Zusammenfassung
von VulDB • 16.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
fbcon: Behebung der NULL-Zeiger-Dereferenzierung für eine Konsole ohne vc_data
fbcon_new_modelist() wird ausgeführt, wenn sich die Modeliste eines Framebuffers ändert. Für jede damit verknüpfte Konsole, bei der fb_display[i].mode festgelegt ist, liest es vc_cons[i].d und übergibt vc_num an fbcon_set_disp(). Dies setzt voraus, dass eine Konsole mit einem eingestellten Modus über vc_data verfügt, dieser kann jedoch NULL sein. fbcon_set_disp() legt fb_display[i].mode fest, bevor es vc_data überprüft, und fbcon_deinit() lässt den Modus nach dem Freigeben von vc_data weiterhin eingestellt. fbcon_new_modelist() dereferenziert daraufhin das NULL-vc_data.
Legen Sie fb_display[i].mode nur so lange fest, wie die Konsole über ein vc_data verfügt. Überprüfen Sie vc_data vor der Einstellung des Modus in fbcon_set_disp(), und löschen Sie den Modus in fbcon_deinit(). Die vorhandene Mode-Prüfung in fbcon_new_modelist() überspringt daraufhin solche Konsolen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.