CVE-2026-74635

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de leitura fora dos limites (out-of-bounds read) existe no componente fbdev do kernel Linux. A função bit cursor() busca um glifo sob o cursor usando um valor obtido via scr readw(), que pode exceder a contagem de glifos da fonte atual. Isso pode ser desencadeado através da função vcs write() em vc screen.c ao gravar um valor de 16 bits arbitrário no endpoint /dev/vcsa. Além disso, a alteração de uma fonte com 512 glifos para uma com 256 glifos pode deixar dados de tela obsoletos com bits altos definidos, levando ao mesmo acesso fora dos limites. O problema ocorre quando o índice do glifo não é devidamente limitado ao vc font.charcount antes da indexação dos dados da fonte.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.