Linuxカーネルにおいて、以下の脆弱性が修正されました。fbdev: fb_videomode_to_var内のnullポインタ参照を防ぐために、fb_new_modelistを修正しました。info-＞var（フレームバッファの現在のモード）は、info-＞modelist内に対応するエントリが存在すると想定されています。var_to_display()はこれを前提としており、fb_match_mode()の失敗は「発生すべきではない事象」と扱っています。fb_set_var()はモードを変更するたびにモデルリストにモードを追加することで、この前提を維持しています。do_register_framebuffer()も登録時に同様の処理を行っています。store_modes()はユーザースペースからモデルリストを置き換えます。fb_new_modelist()は新しいモードの検証は行いますが、info-＞varが依然として一致するエントリを持っているかはチェックしません。これはfbcon_new_modelist()にコンソールの再関連付けを任せていますが、これはフレームバッファにマッピングされたコンソールのみを扱います。fbconがバインド解除されると対象のコンソールが存在しなくなり、その結果、info-＞varはもはやリストに存在しないモードを示したままになります。後続のコンソール切り替え処理でvar_to_display()が実行され、fb_match_mode()がNULLを返し、fb_display[i].modeがNULLのままになります。fbcon_switch()はこれをdisplay_to_var()に渡し、fb_videomode_to_var()がNULLモードをデリファレンスしてしまいます。fb_new_modelist()内で現在のモードをfb_set_var()と同様にリスト内に保持することで、この問題を修正しました。
Linux Linux Kernel 2.6.12.1 以上 5.10.260 未満 Linux Kernel 5.11 以上 5.15.211 未満 Linux Kernel 5.16 以上 6.1.177 未満 Linux Kernel 6.13 以上 6.18.38 未満 Linux Kernel 6.19 以上 7.1.3 未満 Linux Kernel 6.2 以上 6.6.144 未満 Linux Kernel 6.7 以上 6.12.95 未満 Linux Kernel 2.6.12
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
NULL ポインタデリファレンス(CWE-476) [NVD評価]
CVE-2026-53403
National Vulnerability Database (NVD) : CVE-2026-53403 関連文書 : fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/eea16b6f805c0b1fb2f72f0f771088ea45356956) 関連文書 : fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1458a4d804550b7101e8bb02c1cb941088e4c0c7) 関連文書 : fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7f08fc10fa3d3366dc3af723970bd03d7d6d10e3) 関連文書 : fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4f1a7fe8ba845cb7d39580755f78c3b7b9a0b61e) 関連文書 : fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7640b4f68acb54c2c4f6b4a8aee0e9849dacd929) 関連文書 : fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0d8c7f21ad8529d5c181e61f86be35b887ae2e4d) 関連文書 : fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8707f02ac9f5f632039b60df2c9f3dc914709f72) 関連文書 : fbdev: Fix fb_new_modelist to prevent null-ptr-deref in fb_videomode_to_var - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/88913059c77e171f44ba829282d42dde0d458811)
[2026年07月31日] 掲載
