JVNDB-2025-024937

Debian等の複数ベンダの製品における不特定の脆弱性

Linuxカーネルにおけるi40eネットワークドライバーの脆弱性を修正しました。i40e_vsi_request_irq_msix関数内でrequest_irqが失敗した場合に、誤ったデバイス識別子(dev_id)を使ってIRQの解放を試みる不具合がありました。この問題により、IRQの解放に失敗し、一部のエラーメッセージや警告が発生しました。本修正では、正しいdev_idを使用してIRQを確実に解放するように改善しました。意図的に失敗させるコードを挿入して動作検証を行っています。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 3.13 以上 5.4.300 未満
• Linux Kernel 5.11 以上 5.15.194 未満
• Linux Kernel 5.16 以上 6.1.153 未満
• Linux Kernel 5.5 以上 5.10.245 未満
• Linux Kernel 6.13 以上 6.16.8 未満
• Linux Kernel 6.2 以上 6.6.107 未満
• Linux Kernel 6.7 以上 6.12.48 未満
• Linux Kernel 6.17

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2025-39911

1. National Vulnerability Database (NVD) : CVE-2025-39911
2. 関連文書 : i40e: fix IRQ freeing in i40e_vsi_request_irq_msix error path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c62580674ce5feb1be4f90b5873ff3ce50e0a1db)
3. 関連文書 : i40e: fix IRQ freeing in i40e_vsi_request_irq_msix error path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/23431998a37764c464737b855c71a81d50992e98)
4. 関連文書 : i40e: fix IRQ freeing in i40e_vsi_request_irq_msix error path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a30afd6617c30aaa338d1dbcb1e34e7a1890085c)
5. 関連文書 : i40e: fix IRQ freeing in i40e_vsi_request_irq_msix error path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6e4016c0dca53afc71e3b99e24252b63417395df)
6. 関連文書 : i40e: fix IRQ freeing in i40e_vsi_request_irq_msix error path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/915470e1b44e71d1dd07ee067276f003c3521ee3)
7. 関連文書 : i40e: fix IRQ freeing in i40e_vsi_request_irq_msix error path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/13ab9adef3cd386511c930a9660ae06595007f89)
8. 関連文書 : i40e: fix IRQ freeing in i40e_vsi_request_irq_msix error path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b905b2acb3a0bbb08ad9be9984d8cdabdf827315)
9. 関連文書 : i40e: fix IRQ freeing in i40e_vsi_request_irq_msix error path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b9721a023df38cf44a88f2739b4cf51efd051f85)

• [2026年01月19日]
    掲載