Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdev:store_modes() の use-after-free を修正します store_modes() フレームバッファの modelist をユーザー空間のモードに置き換えます。成功すると、fb_destroy_modelist() で古いモデリストを解放します。2 つのフィールドがまだその解放されたリストを指しています。1 つのポインターは、コンソールが使用しているモードである fb_display[i].mode です。fbcon_new_modelist() は、これらのポインターを新しいリストに移動します。これは、フレームバッファにまだマップされているコンソールに対してのみ行われます。マッピングされていないコンソールはスキップされ、古いポインターが残ります。たとえば、fbcon のバインドを解除すると、con2fb_map[i] が -1 に設定されますが、fb_display[i].mode は設定されたままになります。後でFB_ACTIVATE_INV_MODEを持つFBIOPUT_VSCREENINFO ioctl は fbcon_mode_deleted() に到達します。その関数は、古い fb_display[i].mode を fb_mode_is_equal() を通じて読み取ります。
    読み取りは use-after-free です。もう一方のポインターは、現在のモードである fb_info->mode です。これは、モード sysfs 属性を通じて設定されます。store_modes() は fb_info->mode を更新しないため、解放されたリストを指したままになります。属性の読み取りハンドラーである show_mode() は、mode_string() を通じて古い fb_info->mode を逆参照します。読み取りは use-after-free です。リストを解放する前に両方のポインターを消去してください。コミット a1f305893074(fbcon:モードがリリースされる際に fb_display[i]->mode を NULL に設定) ヘルパー fbcon_delete_modelist()を追加しました。これにより、所定のリストを指し示すすべての fb_display[i].mode が消去されます。現在のところ、これは登録解除パスからのみ呼び出されます。store_modes() からも呼び出し、fb_info->mode を NULL に設定します。
    (CVE-2026-63826)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63826

high Nessus プラグイン ID 327849

バージョン 1.11