JVNDB-2025-024845

LinuxのLinux Kernelにおける競合状態に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。wifi: rtw89におけるnapi_initとnapi_enable間の潜在的なレースコンディションを修正しました。netdevが登録されているが、まだNAPIが初期化されていない状態でユーザースペースがnetdevを起動しNAPIを有効化しようとすると、レースコンディションが発生する可能性があります。この場合、kernel BUG at net/core/dev.c:6423に達し、invalid opcodeエラーが発生します。具体的には、BUG_ON()による警告が表示されます。コールトレースも記録されます。修正方法として、Jonasの提案に従い、これらの関数の呼び出し順序を入れ替え、PCIプローブの最後のステップとしてnetdevの登録を移動しました。さらに、rtw89_core_register_hw()におけるエラーハンドリングも修正しました。

Linux

• Linux Kernel 5.16 以上 6.1.28 未満
• Linux Kernel 6.2 以上 6.2.15 未満
• Linux Kernel 6.3 以上 6.3.2 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 競合状態(CWE-362) [NVD評価]

1. CVE-2023-53452

1. National Vulnerability Database (NVD) : CVE-2023-53452
2. 関連文書 : wifi: rtw89: fix potential race condition between napi_init and napi_enable - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/47515664ecfbde11425dff121f298ae4499425c9)
3. 関連文書 : wifi: rtw89: fix potential race condition between napi_init and napi_enable - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/aa48073c2f993e1b0c0bc66b03ae105cac0130bc)
4. 関連文書 : wifi: rtw89: fix potential race condition between napi_init and napi_enable - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b1b90c7df08ef385f95827ee3aee87bddd1ef5c5)
5. 関連文書 : wifi: rtw89: fix potential race condition between napi_init and napi_enable - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/39712c8aeb79691bcec8bd6ff658cde1651e0803)

• [2026年01月19日]
    掲載