Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdev:fbcon:fbcon_do_set_font() が失敗するとき(例:高いメモリ負荷がある状態での vc_resize() 内部のメモリ割り当て失敗が原因)fbcon_do_set_font() の err_out の領域外読み取りを修正)は、「err_out」ラベルにジャンプしてコンソールの状態をロールバックします。ただし、現在のロールバックロジックは「hi_font」状態を復元するのを忘れ、深刻なステートマシンの破損につながります。関数の初期段階で、「vc->vc_hi_font_mask」を変更し、画面バッファを変更するために「set_vc_hi_font()」が呼び出されることがあります。その後「vc_resize()」が失敗すると、「err_out」パスは「vc_font.charcount」を復元しますが、「vc_hi_font_mask」とスクリーンバッファのロールバックを完全にスキップします。この不一致により、端末が非同期状態になります。
    「vc_hi_font_mask」が設定されたままであるため、VT サブシステムは依然としてユーザー空間から 255 を超える文字インデックスを受け入れ、これらを画面バッファに書き込みます。その後のレンダリング呼び出し(「fbcon_putcs()」)は、これらの拡大したインデックスを使用して、戻された 256 文字のフォント配列にアクセスします。これにより、決定論的な領域外読み取りと潜在的なカーネルメモリ漏洩が発生します。エラーパスの「hi_font」マスクとスクリーンバッファに不足しているロールバックロジックを追加することで、これを修正します。(CVE-2026-53402)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53402

high Nessus プラグイン ID 327892

バージョン 1.21