JVNDB-2024-016246

Linux の Linux Kernel における初期化されていないリソースの使用に関する脆弱性

Linux の Linux Kernel には、初期化されていないリソースの使用に関する脆弱性が存在します。

Linux

• Linux Kernel 2.6.38 以上 4.19.325 未満
• Linux Kernel 4.20 以上 5.4.287 未満
• Linux Kernel 5.5 以上 5.10.231 未満
• Linux Kernel 5.11 以上 5.15.174 未満
• Linux Kernel 5.16 以上 6.1.120 未満
• Linux Kernel 6.2 以上 6.6.64 未満
• Linux Kernel 6.7 以上 6.11.11 未満
• Linux Kernel 6.12 以上 6.12.2 未満

サービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Linux

• Kernel.org git repositories : rtc: check if __rtc_read_time was successful in rtc_timer_do_work() (0d68e85)
• Kernel.org git repositories : rtc: check if __rtc_read_time was successful in rtc_timer_do_work() (246f621)
• Kernel.org git repositories : rtc: check if __rtc_read_time was successful in rtc_timer_do_work() (39ad0a1)
• Kernel.org git repositories : rtc: check if __rtc_read_time was successful in rtc_timer_do_work() (44b3257)
• Kernel.org git repositories : rtc: check if __rtc_read_time was successful in rtc_timer_do_work() (a1f0b4a)
• Kernel.org git repositories : rtc: check if __rtc_read_time was successful in rtc_timer_do_work() (dd4b1cb)
• Kernel.org git repositories : rtc: check if __rtc_read_time was successful in rtc_timer_do_work() (e77bce0)
• Kernel.org git repositories : rtc: check if __rtc_read_time was successful in rtc_timer_do_work() (e8ba8a2)
• Kernel.org git repositories : rtc: check if __rtc_read_time was successful in rtc_timer_do_work() (fde5653)
• Linux Kernel : Linux Kernel Archives

1. 初期化されていないリソースの使用(CWE-908) [NVD評価]

1. CVE-2024-56739

1. JVN : JVNVU#92169998
2. National Vulnerability Database (NVD) : CVE-2024-56739
3. ICS-CERT ADVISORY : ICSA-25-226-07

• [2025年01月14日]
    掲載
• [2025年08月19日]
    参考情報：JVN (JVNVU#92169998) を追加
    参考情報：ICS-CERT ADVISORY (ICSA-25-226-07) を追加