JVNDB-2025-024239

 Debian等の複数ベンダの製品におけるリソースのロックに関する脆弱性

LinuxカーネルのMPTCP（マルチパスTCP）において、フォールバック処理のアトミック性が欠如していることによる警告がsyzkallerにより報告されました。この問題は、mptcpのフォールバック判定とアクションを同時に実行できるよう修正され、警告の発生を回避し、安全性が向上しました。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 5.10.228 以上 5.11 未満
• Linux Kernel 5.15.169 以上 5.16 未満
• Linux Kernel 5.19 以上 6.1.149 未満
• Linux Kernel 6.13 以上 6.15.8 未満
• Linux Kernel 6.2 以上 6.6.101 未満
• Linux Kernel 6.7 以上 6.12.40 未満
• Linux Kernel 6.16

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 不適切なロック(CWE-667) [NVD評価]

1. CVE-2025-38491

1. National Vulnerability Database (NVD) : CVE-2025-38491
2. 関連文書 : mptcp: make fallback action and fallback decision atomic - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/54999dea879fecb761225e28f274b40662918c30)
3. 関連文書 : mptcp: make fallback action and fallback decision atomic - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f8a1d9b18c5efc76784f5a326e905f641f839894)
4. 関連文書 : mptcp: make fallback action and fallback decision atomic - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5586518bec27666c747cd52aabb62d485686d0bf)
5. 関連文書 : mptcp: make fallback action and fallback decision atomic - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/75a4c9ab8a7af0d76b31ccd1188ed178c38b35d2)
6. 関連文書 : mptcp: make fallback action and fallback decision atomic - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1d82a8fe6ee4afdc92f4e8808c9dad2a6095bbc5)

• [2026年01月09日]
    掲載