CVE-2025-40304 in Linux
要約
〜によって VulDB • 2026年07月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
fbdev: ビット単位文字列描画関数 bit_putcs における境界チェックの追加により、vmalloc領域外へのアクセスを防止する
画面端付近でテキストを描画する際に、フレームバッファの範囲を超えた書き込みを防ぐため、境界チェックを追加します。Y座標が画面外の眷圭は早期に処理を終了し、画像の高さを画面の境界に合わせてクリップします。X座標が画面外の場合、描画ループから脱出します。画像幅を画面に合わせてクリップする際は、バッファサイズの不整合を防ぐため、文字数をクリップされた幅に合わせて更新します。
この文字数の更新を行わない場合、bit_putcs_aligned および bit_putcs_unaligned 関数に不一致のパラメータが渡されます。具体的には、バッファはクリップ後の幅用に割り当てられているものの、cnt（文字数）パラメータは元の大きな値のままとなるため、範囲外への書き込みが発生します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.