CVE-2026-74424 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
fbcon: vc_dataを持たないコンソールにおけるNULLポインタ dereferenceを修正
fbcon_new_modelist()は、フレームバッファのモデルリストが変更された際に実行されます。fb_display[i].modeが設定されている各コンソールに対して、vc_cons[i].dを読み取り、そのvc_numをfbcon_set_disp()に渡します。この処理は、モードが設定されたコンソールには必ずvc_dataが存在するという前提に基づいていますが、実際にはNULLになる可能性があります。fbcon_set_disp()では、vc_dataをチェックする前にfb_display[i].modeを設定しており、またfbcon_deinit()ではvc_dataが解放された後もモードの設定を解除していません。その結果、fbcon_new_modelist()はNULLのvc_dataに対してdereferenceを実行することになります。
コンソールにvc_dataが存在している間のみ、fb_display[i].modeの設定を保持します。fbcon_set_disp()においてモードを設定する前にvc_dataをチェックし、fbcon_deinit()においてモードをクリアします。これにより、既存のfbcon_new_modelist()内のモードチェックがそのようなコンソールをスキップするようになります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.