JVNDB-2025-024479

Debian等の複数ベンダの製品における不特定の脆弱性

LinuxカーネルのPowerPC EEHドライバーにおいて、PCIeデバイスのホットプラグとEEHドライバー間で競合が発生し、カーネルが異常停止する複数のケースが存在していました。これには、デバイスの抜去や回復処理の途中でバスが消失する状況が含まれます。この問題に対応するため、EEHモジュールをPCIデバイスの再スキャンや削除時にも安全に動作するようにリファクタリングし、可読性向上のために細かな修正も行いました。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 3.14 以上 5.10.241 未満
• Linux Kernel 5.11 以上 5.15.190 未満
• Linux Kernel 5.16 以上 6.1.148 未満
• Linux Kernel 6.13 以上 6.15.10 未満
• Linux Kernel 6.16 以上 6.16.1 未満
• Linux Kernel 6.2 以上 6.6.102 未満
• Linux Kernel 6.7 以上 6.12.42 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2025-38576

1. National Vulnerability Database (NVD) : CVE-2025-38576
2. 関連文書 : powerpc/eeh: Make EEH driver device hotplug safe - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f56e004b781719d8fdf6c9619b15caf2579bc1f2)
3. 関連文書 : powerpc/eeh: Make EEH driver device hotplug safe - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/19d5036e7ad766cf212aebec23b9f1d7924a62bc)
4. 関連文書 : powerpc/eeh: Make EEH driver device hotplug safe - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a426e8a6ae161f51888585b065db0f8f93ab2e16)
5. 関連文書 : powerpc/eeh: Make EEH driver device hotplug safe - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/502f08831a9afb72dc98a56ae6504da43e93b250)
6. 関連文書 : powerpc/eeh: Make EEH driver device hotplug safe - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/59c6d3d81d42bf543c90597b4f38c53d6874c5a1)
7. 関連文書 : powerpc/eeh: Make EEH driver device hotplug safe - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1010b4c012b0d78dfb9d3132b49aa2ef024a07a7)
8. 関連文書 : powerpc/eeh: Make EEH driver device hotplug safe - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d2c60a8a387e9fcc28447ef36c03f8e49fd052a6)
9. 関連文書 : powerpc/eeh: Make EEH driver device hotplug safe - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d42bbd8f30ac38b1ce54715bf08ec3dac18d6b25)

• [2026年01月13日]
    掲載