JVNDB-2025-024211

 Debian等の複数ベンダの製品における未チェックの戻り値に関する脆弱性

Linuxカーネルでは、iwlwifiドライバーのalloc_ordered_workqueueの戻り値のチェックが不足していた脆弱性が修正されました。NULLポインタが返される可能性があるため、戻り値を確認する処理が追加されました。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 2.6.24 以上 5.4.297 未満
• Linux Kernel 5.11 以上 5.15.190 未満
• Linux Kernel 5.16 以上 6.1.148 未満
• Linux Kernel 5.5 以上 5.10.241 未満
• Linux Kernel 6.13 以上 6.15.10 未満
• Linux Kernel 6.16 以上 6.16.1 未満
• Linux Kernel 6.2 以上 6.6.102 未満
• Linux Kernel 6.7 以上 6.12.42 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4327-1] linux security update
• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 未チェックの戻り値(CWE-252) [NVD評価]

1. CVE-2025-38602

1. National Vulnerability Database (NVD) : CVE-2025-38602
2. 関連文書 : iwlwifi: Add missing check for alloc_ordered_workqueue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ca980f1911a7144d451d1c31298ab8507c6bd88f)
3. 関連文書 : iwlwifi: Add missing check for alloc_ordered_workqueue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c80832d445653baba5ac80cd2c2637c437ac881b)
4. 関連文書 : iwlwifi: Add missing check for alloc_ordered_workqueue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6663c52608d8d8727bf1911e6d9218069ba1c85e)
5. 関連文書 : iwlwifi: Add missing check for alloc_ordered_workqueue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/90a0d9f339960448a3acc1437a46730f975efd6a)
6. 関連文書 : iwlwifi: Add missing check for alloc_ordered_workqueue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/70a1b527eaea9430b1bd87de59f3b9f6bd225701)
7. 関連文書 : iwlwifi: Add missing check for alloc_ordered_workqueue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7dd6350307af6521b6240b295c93b7eec4daebe6)
8. 関連文書 : iwlwifi: Add missing check for alloc_ordered_workqueue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2e9f85ee3b46453a2f250a57d3a9f10c70c71202)
9. 関連文書 : iwlwifi: Add missing check for alloc_ordered_workqueue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b398120fbe0acfef60b16f6a0f69902d385d7728)
10. 関連文書 : iwlwifi: Add missing check for alloc_ordered_workqueue - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c0e43c3f6c0a79381b468574c241065998412b7c)

• [2026年01月09日]
    掲載