JVNDB-2025-024206

 Debian等の複数ベンダの製品における有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルのstaging: fbtftにあるfbtft_framebuffer_alloc()関数に潜在的なメモリリークの問題が存在していました。fb_info構造体が正常に割り当てられた後、エラーパスでfb_deferred_io_init()によってinfo->pagerefs用に確保されたメモリが解放されない場合がありましたが、クリーンアップ関数を追加したことでこの問題を解消しました。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 4.0 以上 5.4.297 未満
• Linux Kernel 5.11 以上 5.15.190 未満
• Linux Kernel 5.16 以上 6.1.148 未満
• Linux Kernel 5.5 以上 5.10.241 未満
• Linux Kernel 6.13 以上 6.15.10 未満
• Linux Kernel 6.16 以上 6.16.1 未満
• Linux Kernel 6.2 以上 6.6.102 未満
• Linux Kernel 6.7 以上 6.12.42 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4327-1] linux security update
• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2025-38612

1. National Vulnerability Database (NVD) : CVE-2025-38612
2. 関連文書 : staging: fbtft: fix potential memory leak in fbtft_framebuffer_alloc() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/eb2cb7dab60f9be0b435ac4a674255429a36d72c)
3. 関連文書 : staging: fbtft: fix potential memory leak in fbtft_framebuffer_alloc() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c3b1c45c48117ed4d8797ee89d1155f16b72d490)
4. 関連文書 : staging: fbtft: fix potential memory leak in fbtft_framebuffer_alloc() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/47b3d6e8921bbb7b65c2dab8eaa8864901848c1c)
5. 関連文書 : staging: fbtft: fix potential memory leak in fbtft_framebuffer_alloc() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/83ea0c7b8d12c67f6c4703d6c458627a7fc45fc0)
6. 関連文書 : staging: fbtft: fix potential memory leak in fbtft_framebuffer_alloc() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6771f121ae87490ddc19eabb7450383af9e01b6d)
7. 関連文書 : staging: fbtft: fix potential memory leak in fbtft_framebuffer_alloc() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6f9e2cf9e9c1a891a683329af35bb33ed9d38b5f)
8. 関連文書 : staging: fbtft: fix potential memory leak in fbtft_framebuffer_alloc() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3290f62f23fae05f2ec34085eb86dfb3648ef91f)
9. 関連文書 : staging: fbtft: fix potential memory leak in fbtft_framebuffer_alloc() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a3177955f8da3c826a18b75e54881e2e9a9c96f1)
10. 関連文書 : staging: fbtft: fix potential memory leak in fbtft_framebuffer_alloc() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b31cf6f7716a5d3e4461763f32d812acdaec6e74)

• [2026年01月09日]
    掲載