JVNDB-2025-024409

Debian等の複数ベンダの製品における無限ループに関する脆弱性

Linuxカーネルで修正された脆弱性では、netlink_unicast()内の無限リトライループの問題が解消されました。netlink_attachskb()関数はソケットの受信バッファ制約を確認しますが、特定条件下では適切に処理できず、リトライが無限に繰り返されてCPUスタールが発生する可能性がありました。本修正は見落とされていた元のチェック機能を復元し、不具合の発生を防ぎます。この脆弱性はLinux Verification Center（linuxtesting.org）によって発見されました。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 6.1.146 以上 6.1.149 未満
• Linux Kernel 6.12.39 以上 6.12.43 未満
• Linux Kernel 6.15.7 以上 6.15.11 未満
• Linux Kernel 6.16.1 以上 6.16.2 未満
• Linux Kernel 6.6.99 以上 6.6.103 未満
• Linux Kernel 5.10.240
• Linux Kernel 5.15.189
• Linux Kernel 5.4.296
• Linux Kernel 6.16

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4327-1] linux security update
• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 無限ループ(CWE-835) [NVD評価]

1. CVE-2025-38727

1. National Vulnerability Database (NVD) : CVE-2025-38727
2. 関連文書 : netlink: avoid infinite retry looping in netlink_unicast() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f324959ad47e62e3cadaffa65d3cff790fb48529)
3. 関連文書 : netlink: avoid infinite retry looping in netlink_unicast() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e8edc7de688791a337c068693f22e8d8b869df71)
4. 関連文書 : netlink: avoid infinite retry looping in netlink_unicast() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/44ddd7b1ae0b7edb2c832eb16798c827a05e58f0)
5. 関連文書 : netlink: avoid infinite retry looping in netlink_unicast() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/759dfc7d04bab1b0b86113f1164dc1fec192b859)
6. 関連文書 : netlink: avoid infinite retry looping in netlink_unicast() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/47d49fd07f86d1f55ea1083287303d237e9e0922)
7. 関連文書 : netlink: avoid infinite retry looping in netlink_unicast() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6bee383ff83352a693d03efdf27cdd80742f71b2)
8. 関連文書 : netlink: avoid infinite retry looping in netlink_unicast() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/346c820ef5135cf062fa3473da955ef8c5fb6929)
9. 関連文書 : netlink: avoid infinite retry looping in netlink_unicast() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/78fcd69d55c5f11d7694c547eca767a1cfd38ec4)
10. 関連文書 : netlink: avoid infinite retry looping in netlink_unicast() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d42b71a34f6b8a2d5c53df81169b03b8d8b5cf4e)

• [2026年01月13日]
    掲載