JVNDB-2025-024458

Debian等の複数ベンダの製品における不特定の脆弱性

Linuxカーネルでは、特定のbtrfsサブボリュームに対する部分的な削除処理に問題が発生していました。この問題は、バランス処理によるトランザクションの中断や、リロケーション中に部分的に削除されたサブボリュームへアクセスが発生するケースによって判明しました。原因は、孤立したサブボリュームがリードライトマウント後に適切にクリーンアップされないことにあります。これは、古いカーネルでゾンビサブボリュームが発生したことが元になっています。現在、上流コミットによってこのバグは修正されています。今後はbtrfs-progsの強化により、部分的に削除されたサブボリュームに対してリロケーション処理を早期拒否できるため、追加の混乱やデバッグ作業の負担が軽減されます。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 5.11.1 以上 5.15.190 未満
• Linux Kernel 5.16 以上 6.1.149 未満
• Linux Kernel 6.13 以上 6.15.11 未満
• Linux Kernel 6.16 以上 6.16.2 未満
• Linux Kernel 6.2 以上 6.6.103 未満
• Linux Kernel 6.7 以上 6.12.43 未満
• Linux Kernel 5.11
• Linux Kernel 6.17

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2025-39738

1. National Vulnerability Database (NVD) : CVE-2025-39738
2. 関連文書 : btrfs: do not allow relocation of partially dropped subvolumes - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/39a93e1c9dbf7e11632efeb20fcf0fc1dcf64d51)
3. 関連文書 : btrfs: do not allow relocation of partially dropped subvolumes - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f83d4c81bda3b7d1813268ab77408f7a0ce691ff)
4. 関連文書 : btrfs: do not allow relocation of partially dropped subvolumes - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4289b494ac553e74e86fed1c66b2bf9530bc1082)
5. 関連文書 : btrfs: do not allow relocation of partially dropped subvolumes - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4e403bd8e127d40dc7c05f06ee969c1ba1537ec5)
6. 関連文書 : btrfs: do not allow relocation of partially dropped subvolumes - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/125e94a4b76b7b75d194f85bedd628097d2121f0)
7. 関連文書 : btrfs: do not allow relocation of partially dropped subvolumes - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fa086b1398cf7e5f7dee7241bd5f2855cb5df8dc)
8. 関連文書 : btrfs: do not allow relocation of partially dropped subvolumes - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fcb1f77b8ed8795608ca7a1f6505e2b07236c1f3)

• [2026年01月13日]
    掲載