JVNDB-2025-023186

 Debian等の複数ベンダの製品における不特定の脆弱性

Linuxカーネルでは、perfのサンプル取得とdo_exit()の処理順序が修正されました。ARM64で発生したクラッシュにより、同期的な外部アボートが判明しています。これはMMIOへの不適切なアクセスが原因であると推測されています。原因調査の結果、退出処理時にアクセスアドレス空間が解放されるタイミングでperfが停止されていないことが問題であると確認されました。ユーザ空間にアクセスするperfの挙動を考慮し、do_exit()内でperfの停止処理をmmの破棄前へ移動しています。また、PERF_SAMPLE_CALLCHAINやPERF_SAMPLE_STACK_USERについても、カレントタスクがmmを保持していない場合にはアボートする処理を追加し、同様の問題を発生させないようにしています。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 3.7 から 5.4.295 未満
• Linux Kernel 5.11 から 5.15.186 未満
• Linux Kernel 5.16 から 6.1.142 未満
• Linux Kernel 5.5 から 5.10.239 未満
• Linux Kernel 6.13 から 6.15.4 未満
• Linux Kernel 6.2 から 6.6.95 未満
• Linux Kernel 6.7 から 6.12.35 未満
• Linux Kernel 6.16

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4327-1] linux security update
• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2025-38424

1. National Vulnerability Database (NVD) : CVE-2025-38424
2. 関連文書 : perf: Fix sample vs do_exit() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a9f6aab7910a0ef2895797f15c947f6d1053160f)
3. 関連文書 : perf: Fix sample vs do_exit() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/456019adaa2f5366b89c868dea9b483179bece54)
4. 関連文書 : perf: Fix sample vs do_exit() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7311970d07c4606362081250da95f2c7901fc0db)
5. 関連文書 : perf: Fix sample vs do_exit() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4f6fc782128355931527cefe3eb45338abd8ab39)
6. 関連文書 : perf: Fix sample vs do_exit() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/507c9a595bad3abd107c6a8857d7fd125d89f386)
7. 関連文書 : perf: Fix sample vs do_exit() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2ee6044a693735396bb47eeaba1ac3ae26c1c99b)
8. 関連文書 : perf: Fix sample vs do_exit() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7b8f3c72175c6a63a95cf2e219f8b78e2baad34e)
9. 関連文書 : perf: Fix sample vs do_exit() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/975ffddfa2e19823c719459d2364fcaa17673964)

• [2025年12月25日]
    掲載