JVNDB-2025-024427

Debian等の複数ベンダの製品における解放済みメモリの使用に関する脆弱性

Linuxカーネルのusb gadgetモジュールにおいて、composite_dev_cleanup関数に関連するuse-after-freeの脆弱性が修正されました。この問題は、configfs_composite_bind関数の内部でメモリ確保が失敗した際に、os_desc_reqポインタが解放されたにもかかわらずNULLに設定されていなかったため、後続処理で再度参照されることで発生していました。その結果、KASANによってuse-after-freeが検知されたり、カーネルパニックが発生したりする可能性がありましたが、今回の修正によって安全性が向上しています。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 3.16 以上 5.4.297 未満
• Linux Kernel 5.11 以上 5.15.190 未満
• Linux Kernel 5.16 以上 6.1.148 未満
• Linux Kernel 5.5 以上 5.10.241 未満
• Linux Kernel 6.13 以上 6.15.10 未満
• Linux Kernel 6.16 以上 6.16.1 未満
• Linux Kernel 6.2 以上 6.6.102 未満
• Linux Kernel 6.7 以上 6.12.42 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4327-1] linux security update
• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2025-38555

1. National Vulnerability Database (NVD) : CVE-2025-38555
2. 関連文書 : usb: gadget : fix use-after-free in composite_dev_cleanup() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e624bf26127645a2f7821e73fdf6dc64bad07835)
3. 関連文書 : usb: gadget : fix use-after-free in composite_dev_cleanup() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e1be1f380c82a69f80c68c96a7cfe8759fb30355)
4. 関連文書 : usb: gadget : fix use-after-free in composite_dev_cleanup() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2db29235e900a084a656dea7e0939b0abb7bb897)
5. 関連文書 : usb: gadget : fix use-after-free in composite_dev_cleanup() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/aada327a9f8028c573636fa60c0abc80fb8135c9)
6. 関連文書 : usb: gadget : fix use-after-free in composite_dev_cleanup() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5f06ee9f9a3665d43133f125c17e5258a13f3963)
7. 関連文書 : usb: gadget : fix use-after-free in composite_dev_cleanup() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8afb22aa063f706f3343707cdfb8cda4d021dd33)
8. 関連文書 : usb: gadget : fix use-after-free in composite_dev_cleanup() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/151c0aa896c47a4459e07fee7d4843f44c1bb18e)
9. 関連文書 : usb: gadget : fix use-after-free in composite_dev_cleanup() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bd3c4ef60baf7f65c963f3e12d9d7b2b091e20ba)
10. 関連文書 : usb: gadget : fix use-after-free in composite_dev_cleanup() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dba96dfa5a0f685b959dd28a52ac8dab0b805204)

• [2026年01月13日]
    掲載