JVNDB-2025-024227

 Debian等の複数ベンダの製品における不特定の脆弱性

Linuxカーネルでは、bpfのbprintfヘルパーが%p%形式のフォーマット文字列を拒否するように修正されました。その結果、BPFプログラム内で%p%を使用しても、実行時にカーネルの警告が発生しなくなりました。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 5.13 以上 5.15.190 未満
• Linux Kernel 5.16 以上 6.1.147 未満
• Linux Kernel 6.13 以上 6.15.8 未満
• Linux Kernel 6.2 以上 6.6.100 未満
• Linux Kernel 6.7 以上 6.12.40 未満
• Linux Kernel 6.16

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2025-38528

1. National Vulnerability Database (NVD) : CVE-2025-38528
2. 関連文書 : bpf: Reject %p% format string in bprintf-like helpers - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/61d5fa45ed13e42af14c7e959baba9908b8ee6d4)
3. 関連文書 : bpf: Reject %p% format string in bprintf-like helpers - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e7be679124bae8cf4fa6e40d7e1661baddfb3289)
4. 関連文書 : bpf: Reject %p% format string in bprintf-like helpers - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6952aeace93f8c9ea01849efecac24dd3152c9c9)
5. 関連文書 : bpf: Reject %p% format string in bprintf-like helpers - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/97303e541e12f1fea97834ec64b98991e8775f39)
6. 関連文書 : bpf: Reject %p% format string in bprintf-like helpers - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1c5f5fd47bbda17cb885fe6f03730702cd53d3f8)
7. 関連文書 : bpf: Reject %p% format string in bprintf-like helpers - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f8242745871f81a3ac37f9f51853d12854fd0b58)

• [2026年01月09日]
    掲載