JVNDB-2025-024844

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。drm/radeonドライバ終了時にatombiosのiioを解放しない問題を修正しました。以下のkmemleakはradeonドライバのアンロード時に発生していました。参照されていないオブジェクト 0xffff9f8608ede200（サイズ 512）が存在しました。プロセス名は「systemd-udevd」、pidは326、ジフィーズは4294682822（経過時間716.338秒）です。16進ダンプ（最初の32バイト）は以下の通りです。バックトレースは以下の通りです。iioはatom_parse()から呼び出されるatom_index_iio()内で割り当てられましたが、ドライバ終了時に解放されていませんでした。そのため、radeon_atombios_fini()内でiioを解放することでこのkmemleakを修正しました。

Linux

• Linux Kernel 2.6.31 以上 4.14.308 未満
• Linux Kernel 4.15 以上 4.19.276 未満
• Linux Kernel 4.20 以上 5.4.235 未満
• Linux Kernel 5.11 以上 5.15.99 未満
• Linux Kernel 5.16 以上 6.1.16 未満
• Linux Kernel 5.5 以上 5.10.173 未満
• Linux Kernel 6.2 以上 6.2.3 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2023-53453

1. National Vulnerability Database (NVD) : CVE-2023-53453
2. 関連文書 : drm/radeon: free iio for atombios when driver shutdown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f9f55fc64928b5e30d78f861c5fc76db9e769ebb)
3. 関連文書 : drm/radeon: free iio for atombios when driver shutdown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4773fadedca918faec443daaca5e4ea1c0ced144)
4. 関連文書 : drm/radeon: free iio for atombios when driver shutdown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cda2f7efbc2d857220dad32e315a54565b285c1c)
5. 関連文書 : drm/radeon: free iio for atombios when driver shutdown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9cdb96b55651c92fc949cfd54124406c3c912b6b)
6. 関連文書 : drm/radeon: free iio for atombios when driver shutdown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cb109cedbba11c33473e6780c256d8442a9e4460)
7. 関連文書 : drm/radeon: free iio for atombios when driver shutdown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/107b8b542bb9dab4cbdc3276c85fbdd7f6782313)
8. 関連文書 : drm/radeon: free iio for atombios when driver shutdown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ce9e9d3dcbb0d1551ffd1a7f16e7c051f3ba4140)
9. 関連文書 : drm/radeon: free iio for atombios when driver shutdown - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e2791f2f4d1d804e45fa91b14295c326b64c65f1)

• [2026年01月19日]
    掲載