JVNDB-2025-024221

 Debian等の複数ベンダの製品における不特定の脆弱性

Linuxカーネルには、appletalkプロトコルのatrtr_create()関数においてデバイス参照カウントがリークする問題がありました。既存のルートエントリを更新する際に古いデバイス参照が適切に解放されず、リソースリークが発生する可能性がありました。この問題は、dev_put()を適切に呼び出して古いデバイス参照を解放し、新しいデバイスの参照を取得することで修正されました。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 2.6.13 以上 5.4.296 未満
• Linux Kernel 5.11 以上 5.15.189 未満
• Linux Kernel 5.16 以上 6.1.146 未満
• Linux Kernel 5.5 以上 5.10.240 未満
• Linux Kernel 6.13 以上 6.15.7 未満
• Linux Kernel 6.2 以上 6.6.99 未満
• Linux Kernel 6.7 以上 6.12.39 未満
• Linux Kernel 2.6.12
• Linux Kernel 6.16

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4327-1] linux security update
• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. その他(CWE-Other) [NVD評価]

1. CVE-2025-38542

1. National Vulnerability Database (NVD) : CVE-2025-38542
2. 関連文書 : net: appletalk: Fix device refcount leak in atrtr_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d2e9f50f0bdad73b64a871f25186b899624518c4)
3. 関連文書 : net: appletalk: Fix device refcount leak in atrtr_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4a17370da6e476d3d275534e9e9cd2d02c57ca46)
4. 関連文書 : net: appletalk: Fix device refcount leak in atrtr_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a7852b01793669248dce0348d14df89e77a32afd)
5. 関連文書 : net: appletalk: Fix device refcount leak in atrtr_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/64124cf0aab0dd1e18c0fb5ae66e45741e727f8b)
6. 関連文書 : net: appletalk: Fix device refcount leak in atrtr_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/711c80f7d8b163d3ecd463cd96f07230f488e750)
7. 関連文書 : net: appletalk: Fix device refcount leak in atrtr_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/473f3eadfc73b0fb6d8dee5829d19a5772e387f7)
8. 関連文書 : net: appletalk: Fix device refcount leak in atrtr_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b2f5dfa87367fdce9f8b995bc6c38f64f9ea2c90)
9. 関連文書 : net: appletalk: Fix device refcount leak in atrtr_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b92bedf71f25303e203a4e657489d76691a58119)

• [2026年01月09日]
    掲載