Linuxカーネルにおいて、以下の脆弱性が修正されました。fbconのfbcon_do_set_font関数で、ユーザー制御のフォントパラメータを扱う際にフォントサイズの計算が整数オーバーフローする可能性がある脆弱性を修正しました。この脆弱性は以下の場合に発生します。1. CALC_FONTSZ(h, pitch, charcount)関数がユーザー制御の値を使ってh * pitch * charcountの乗算を行い、オーバーフローを引き起こす可能性があること。2. FONT_EXTRA_WORDS * sizeof(int) + sizeの加算でもオーバーフローが発生する可能性があること。3. これにより、期待より小さいメモリ割り当てが行われ、フォントデータのコピー時にバッファオーバーフローが発生すること。割り当て前のすべてのサイズ計算に対して、check_mul_overflow()およびcheck_add_overflow()というカーネルヘルパーを使用した明示的なオーバーフローチェックを追加し、安全に検証しています。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。