CVE-2026-53402

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma leitura fora dos limites (out-of-bounds read) no rótulo err out da função fbcon do set font() dentro do componente fbdev. Quando a função fbcon do set font() falha, como em uma falha de alocação de memória em vc resize(), a lógica de reversão (rollback) não restaura o estado hi font. Especificamente, se set vc hi font() tiver sido chamada anteriormente para modificar vc->vc hi font mask e o buffer de tela, o caminho de erro restaura vc font.charcount, mas ignora a reversão do vc hi font mask e do buffer de tela. Essa dessincronização permite que o subsistema VT aceite índices de caracteres superiores a 255 vindos do espaço do usuário. Chamadas subsequentes para fbcon putcs() utilizam esses índices para acessar a matriz de fontes de 256 caracteres revertida, resultando em uma leitura fora dos limites determinística que pode levar à divulgação de memória do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.