CVE-2022-50511CVE-2022-50511是Linux内核lib/fonts模块中的一个未定义行为漏洞，位于fonts.c文件的get_default_font函数中。该漏洞源于在C语言中对一个有符号32位整数值进行31位的左移操作，这种操作在C语言标准中属于未定义行为（Undefined Behavior），因为有符号整数位移可能溢出，无法用目标类型的位宽表示。具体表现为UBSAN（Undefined Behavior Sanitizer）检测到'left shift of 1 by 31 places cannot be represented in type int'的警告。该漏洞在系统启动过程中，当帧缓冲控制台（fbcon）初始化并调用get_default_font函数选择默认字体时被触发，调用链涉及bochs显示驱动的PCI探测过程。攻击者需要本地低权限访问即可触发此漏洞，可能导致系统可用性受到影响（如内核异常或系统不稳定）。该漏洞由Linux内核修复，修复方式是将相关位移操作的变量从有符号类型更改为无符号类型，避免触发未定义行为。此漏洞影响多个Linux内核稳定版本，已通过多个内核补丁进行修复。
该漏洞的技术原理在于C语言标准中对有符号整数左移操作的未定义行为定义。在C99/C11标准中，当对有符号整数进行左移操作时，如果结果不能用目标类型表示，则行为未定义。在fonts.c第139行，代码执行了类似'1 << 31'的操作，其中1是有符号int类型常量，左移31位后结果为0x80000000（INT_MIN），这在有符号32位整数中无法正确表示，从而触发UBSAN的shift-out-of-bounds检测。
漏洞触发路径如下：系统启动时，bochs PCI显示驱动被加载并调用drm_fbdev_generic_setup进行帧缓冲设备初始化；随后drm_fbdev_client_hotplug触发drm_fb_helper_initial_config_and_unlock；该函数最终调用register_framebuffer注册帧缓冲设备；在注册过程中，fbcon_fb_registered回调被触发，进而调用do_fbcon_takeover、do_take_over_console和fbcon_startup；最后fbcon_startup调用get_default_font函数选择默认控制台字体，在该函数内部触发了未定义行为。
利用方式：攻击者需要本地低权限访问系统，通过加载bochs显示驱动模块或触发相关帧缓冲初始化流程即可触发此漏洞。虽然此漏洞本身不直接导致代码执行或权限提升，但未定义行为可能导致编译器生成的代码行为不可预测，理论上可能被利用导致系统崩溃（内核panic）或拒绝服务攻击。CVSS评分中的可用性影响为高（A:H），反映了此类未定义行为可能导致系统不稳定。修复方案是将位移操作数改为无符号类型（使用1U << 31代替1 << 31），从而确保位移操作的行为是良定义的。