No kernel Linux, a seguinte vulnerabilidade foi resolvida. fbcon: corrigir a dereferência do ponteiro NULL para um console sem vc_data O fbcon_new_modelist() é executado quando o modelo de um framebuffer muda. Para cada console mapeado nele com o fb_display[i].mode definido, ele lê vc_cons[i].d e passa o vc_num para fbcon_set_disp(). Isto assume que um console com um conjunto de modos tem um vc_data, mas pode ser NULL. fbcon_set_disp() define fb_display[i].modo antes de ele verificar vc_data, e fbcon_deinit() deixa o modo definido após o vc_data ser liberado. fbcon_new_modelist() então desrefere o NULL vc_data. Mantenha o modo fb_display[i]. configurado apenas enquanto o console tiver um vc_data. Marque vc_data antes de configurar o modo em fbcon_set_disp(), e clare o modo em fbcon_deinit(). O modo existente verifica no fbcon_new_modelist() então pula tais consoles.
Registro de aconselhamento: GHSA-wq 9 g- 885 w- mm 9 h. Identificadores relacionados: CVE- 2026 - 74424. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 33.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 06: 32: 33.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 8 suporte de referências nestes tipos: AVISO, WEB.