Linuxカーネルにおいて、以下の脆弱性が修正されました。fbconのfbcon_do_set_font関数で、ユーザー制御のフォントパラメータを扱う際にフォントサイズの計算が整数オーバーフローする可能性がある脆弱性を修正しました。この脆弱性は以下の場合に発生します。1. CALC_FONTSZ(h, pitch, charcount)関数がユーザー制御の値を使ってh * pitch * charcountの乗算を行い、オーバーフローを引き起こす可能性があること。2. FONT_EXTRA_WORDS * sizeof(int) + sizeの加算でもオーバーフローが発生する可能性があること。3. これにより、期待より小さいメモリ割り当てが行われ、フォントデータのコピー時にバッファオーバーフローが発生すること。割り当て前のすべてのサイズ計算に対して、check_mul_overflow()およびcheck_add_overflow()というカーネルヘルパーを使用した明示的なオーバーフローチェックを追加し、安全に検証しています。
Linux Linux Kernel 4.14.196 以上 4.15 未満 Linux Kernel 4.19.143 以上 4.20 未満 Linux Kernel 4.4.235 以上 4.5 未満 Linux Kernel 4.9.235 以上 4.10 未満 Linux Kernel 5.11 以上 5.15.194 未満 Linux Kernel 5.16 以上 6.1.155 未満 Linux Kernel 5.4.62 以上 5.4.300 未満 Linux Kernel 5.8.6 以上 5.9 未満 Linux Kernel 5.9.1 以上 5.10.245 未満 Linux Kernel 6.13 以上 6.16.10 未満 Linux Kernel 6.2 以上 6.6.109 未満 Linux Kernel 6.7 以上 6.12.50 未満 Linux Kernel 5.9 Linux Kernel 6.17
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
整数オーバーフローまたはラップアラウンド(CWE-190) [NVD評価]
CVE-2025-39967
National Vulnerability Database (NVD) : CVE-2025-39967 関連文書 : fbcon: fix integer overflow in fbcon_do_set_font - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c0c01f9aa08c8e10e10e8c9ebb5be01a4eff6eb7) 関連文書 : fbcon: fix integer overflow in fbcon_do_set_font - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4a4bac869560f943edbe3c2b032062f6673b13d3) 関連文書 : fbcon: fix integer overflow in fbcon_do_set_font - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a6eb9f423b3db000aaedf83367b8539f6b72dcfc) 関連文書 : fbcon: fix integer overflow in fbcon_do_set_font - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/994bdc2d23c79087fbf7dcd9544454e8ebcef877) 関連文書 : fbcon: fix integer overflow in fbcon_do_set_font - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9c8ec14075c5317edd6b242f1be8167aa1e4e333) 関連文書 : fbcon: fix integer overflow in fbcon_do_set_font - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1a194e6c8e1ee745e914b0b7f50fa86c89ed13fe) 関連文書 : fbcon: fix integer overflow in fbcon_do_set_font - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/adac90bb1aaf45ca66f9db8ac100be16750ace78) 関連文書 : fbcon: fix integer overflow in fbcon_do_set_font - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b8a6e85328aeb9881531dbe89bcd2637a06c3c95)
[2026年02月05日] 掲載
