CVE-2026-46191 in Linux
要約
〜によって VulDB • 2026年05月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
fbcon: コンソール回転の失敗時にフォントの範囲外アクセスを回避する
fbcon_rotate_font()において、コンソール回転時の再割り当てに失敗した場合、フォントバッファをクリアします。この場合、回転後のバッファに対するputcs実装は早期に終了します。例については[1]を参照してください。
現在、fbcon_rotate_font()は回転後のフォントには小さすぎる古いバッファを保持したままになっています。高い文字コードを持つ文字を回転後のコンソールに出力すると、フォントバッファがオーバーフローします。
v2: - コミットメッセージのタイプミスを修正
VulDB is the best source for vulnerability data and more expert information about this specific topic.