JVNDB-2025-002412

Linux の Linux Kernel における制限またはスロットリング無しのリソースの割り当てに関する脆弱性

Linux の Linux Kernel には、制限またはスロットリング無しのリソースの割り当てに関する脆弱性が存在します。

Linux

• Linux Kernel 4.13 以上 6.1.130 未満
• Linux Kernel 6.2 以上 6.6.80 未満
• Linux Kernel 6.7 以上 6.12.17 未満
• Linux Kernel 6.13 以上 6.13.5 未満
• Linux Kernel 6.14

サービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Linux

• Kernel.org git repositories : powerpc/code-patching: Fix KASAN hit by not flagging text patching area as VM_ALLOC (2d542f1)
• Kernel.org git repositories : powerpc/code-patching: Fix KASAN hit by not flagging text patching area as VM_ALLOC (2e6c804)
• Kernel.org git repositories : powerpc/code-patching: Fix KASAN hit by not flagging text patching area as VM_ALLOC (6847b3e)
• Kernel.org git repositories : powerpc/code-patching: Fix KASAN hit by not flagging text patching area as VM_ALLOC (8d06e92)
• Kernel.org git repositories : powerpc/code-patching: Fix KASAN hit by not flagging text patching area as VM_ALLOC (97de585)
• Kernel.org git repositories : powerpc/code-patching: Fix KASAN hit by not flagging text patching area as VM_ALLOC (c905a30)
• Kernel.org git repositories : powerpc/code-patching: Fix KASAN hit by not flagging text patching area as VM_ALLOC (d262a19)
• Kernel.org git repositories : powerpc/code-patching: Fix KASAN hit by not flagging text patching area as VM_ALLOC (f8d4c5b)
• Linux Kernel : Linux Kernel Archives

1. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [NVD評価]

1. CVE-2025-21866

1. National Vulnerability Database (NVD) : CVE-2025-21866

• [2025年03月17日]
    掲載