CVE-2026-53402

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fbdev: fbcon: fbcon_do_set_font() fonksiyonunun err_out kısmındaki sınır dışı okuma hatası düzeltildi fbcon_do_set_font() başarısız olduğunda (örneğin, yoğun bellek baskısı altında vc_resize() içindeki bir bellek tahsis hatası nedeniyle), konsol durumunu geri almak için `err_out` etiketine atlar. Ancak mevcut geri alma mantığı `hi_font` durumunu geri yüklemeyi unutmakta ve bu da ciddi bir durum makinesi bozulmasına yol açmaktadır. Fonksiyonun daha önceki aşamalarında, `vc->vc_hi_font_mask` değerini değiştirmek ve ekran tamponunu mutasyona uğratmak için `set_vc_hi_font()` çağrılmış olabilir. Eğer ardından `vc_resize()` başarısız olursa, `err_out` yolu `vc_font.charcount` değerini geri yükler ancak `vc_hi_font_mask` ve ekran tamponunu geri almayı tamamen atlar. Bu uyumsuzluk, terminali senkronize olmayan bir durumda bırakır. `vc_hi_font_mask` ayarlı kaldığı için VT alt sistemi, kullanıcı alanından gelen 255'ten büyük karakter indekslerini kabul etmeye devam edecek ve bunları ekran tamponuna yazacaktır. Sonraki oluşturma çağrıları (örneğin `fbcon_putcs()`), geri döndürülmüş olan 256 karakterli yazı tipi dizisine erişmek için bu şişirilmiş indeksleri kullanacak; bu da deterministik bir sınır dışı okumaya ve potansiyel çekirdek bellek ifşasına yol açacaktır. Hata yoluna `hi_font` maskesi ve ekran tamponu için eksik olan geri alma mantığı eklenerek bu sorun giderilmiştir.