JVNDB-2025-023204

 Debian等の複数ベンダの製品における競合状態に関する脆弱性

LinuxカーネルのNFSv4/pNFSにおいて、NFS_LAYOUT_DRAINでのウェイク時の競合状態が修正されました。plh_outstandingのカウントがゼロであるにもかかわらず、pnfs_update_layout()内でNFS_LAYOUT_DRAINビットを待機するタスクが発生し、writebackがハングアップする可能性がありました。これはコミットed0172af5d6fで修正された競合状態と類似しており、適切なバリアを適用することで問題が解決しています。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 5.10.124 から 5.10.240 未満
• Linux Kernel 5.15.49 から 5.15.187 未満
• Linux Kernel 5.18.6 から 5.19 未満
• Linux Kernel 5.19.1 から 6.1.144 未満
• Linux Kernel 6.13 から 6.15.6 未満
• Linux Kernel 6.2 から 6.6.97 未満
• Linux Kernel 6.7 から 6.12.37 未満
• Linux Kernel 5.19
• Linux Kernel 6.16

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4327-1] linux security update
• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 競合状態(CWE-362) [NVD評価]

1. CVE-2025-38393

1. National Vulnerability Database (NVD) : CVE-2025-38393
2. 関連文書 : NFSv4/pNFS: Fix a race to wake on NFS_LAYOUT_DRAIN - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1f4da20080718f258e189a2c5f515385fa393da6)
3. 関連文書 : NFSv4/pNFS: Fix a race to wake on NFS_LAYOUT_DRAIN - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8ca65fa71024a1767a59ffbc6a6e2278af84735e)
4. 関連文書 : NFSv4/pNFS: Fix a race to wake on NFS_LAYOUT_DRAIN - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/864a54c1243ed3ca60baa4bc492dede1361f4c83)
5. 関連文書 : NFSv4/pNFS: Fix a race to wake on NFS_LAYOUT_DRAIN - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8846fd02c98da8b79e6343a20e6071be6f372180)
6. 関連文書 : NFSv4/pNFS: Fix a race to wake on NFS_LAYOUT_DRAIN - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/08287df60bac5b008b6bcdb03053988335d3d282)
7. 関連文書 : NFSv4/pNFS: Fix a race to wake on NFS_LAYOUT_DRAIN - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c01776287414ca43412d1319d2877cbad65444ac)
8. 関連文書 : NFSv4/pNFS: Fix a race to wake on NFS_LAYOUT_DRAIN - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e4b13885e7ef1e64e45268feef1e5f0707c47e72)

• [2025年12月25日]
    掲載