JVNDB-2025-024194

 Debian等の複数ベンダの製品におけるリソースのロックに関する脆弱性

Linuxカーネルにおいて、hfsplusファイルシステムのhfsplus_free_extents関数におけるmutex_lockチェックの問題が修正されました。デッドロックを回避するため、過去のコミットではhfsplus_free_extents()の前にextreeのロックを解除し、その再取得状況をチェックしていましたが、複数の操作が異なるファイルで同時に実行されると、頻繁に警告が発生していました。この警告は異常検知ツールによってエラーと認識され、誤った動作を引き起こす原因となっていました。今回、不要な警告チェックを削除することで、システムが正常に動作するようになりました。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 4.19 以上 5.4.297 未満
• Linux Kernel 5.11 以上 5.15.190 未満
• Linux Kernel 5.16 以上 6.1.148 未満
• Linux Kernel 5.5 以上 5.10.241 未満
• Linux Kernel 6.13 以上 6.15.10 未満
• Linux Kernel 6.16 以上 6.16.1 未満
• Linux Kernel 6.2 以上 6.6.102 未満
• Linux Kernel 6.7 以上 6.12.42 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4327-1] linux security update
• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 不適切なロック(CWE-667) [NVD評価]

1. CVE-2025-38650

1. National Vulnerability Database (NVD) : CVE-2025-38650
2. 関連文書 : hfsplus: remove mutex_lock check in hfsplus_free_extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fdd6aca652122d6e97787e88d7dd53ddc8b74e7e)
3. 関連文書 : hfsplus: remove mutex_lock check in hfsplus_free_extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fcb96956c921f1aae7e7b477f2435c56f77a31b4)
4. 関連文書 : hfsplus: remove mutex_lock check in hfsplus_free_extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/084933961ecda7561dedfb78c4676ccb90c91ada)
5. 関連文書 : hfsplus: remove mutex_lock check in hfsplus_free_extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5055b7db94110f228961dea6b74eed0a93a50b01)
6. 関連文書 : hfsplus: remove mutex_lock check in hfsplus_free_extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/14922f0cc92e010b160121679c0a6ca072f4e975)
7. 関連文書 : hfsplus: remove mutex_lock check in hfsplus_free_extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/314310166ba1fdff7660dfd9d18ea42d7058f7ae)
8. 関連文書 : hfsplus: remove mutex_lock check in hfsplus_free_extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0807e4ac59a546f2346961c5e26a98901594b205)
9. 関連文書 : hfsplus: remove mutex_lock check in hfsplus_free_extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9764b8bb9f5f94df105cd2ac43829dd0d2c82b9f)
10. 関連文書 : hfsplus: remove mutex_lock check in hfsplus_free_extents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a19ce9230b22a0866313932e7964cf05557a6008)

• [2026年01月09日]
    掲載