JVNDB-2025-024939

Debian等の複数ベンダの製品における不特定の脆弱性

Linuxカーネルのmtdドライバーにおいて、stm32_fmc2がECCバッファに対して重複マッピングを行ってしまう問題が修正されました。この問題は連続した非キャッシュ可能バッファを使用することで回避でき、重複マッピングによるエラーやカーネル警告の発生を防止します。本修正によってシステムの安定性と安全性が向上します。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 5.11 以上 5.15.194 未満
• Linux Kernel 5.16 以上 6.1.153 未満
• Linux Kernel 5.1 以上 5.4.300 未満
• Linux Kernel 5.5 以上 5.10.245 未満
• Linux Kernel 6.13 以上 6.16.8 未満
• Linux Kernel 6.2 以上 6.6.107 未満
• Linux Kernel 6.7 以上 6.12.48 未満
• Linux Kernel 6.17

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2025-39907

1. National Vulnerability Database (NVD) : CVE-2025-39907
2. 関連文書 : mtd: rawnand: stm32_fmc2: avoid overlapping mappings on ECC buffer - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f6fd98d961fa6f97347cead4f08ed862cbbb91ff)
3. 関連文書 : mtd: rawnand: stm32_fmc2: avoid overlapping mappings on ECC buffer - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/26adba1e7d7924174e15a3ba4b1132990786300b)
4. 関連文書 : mtd: rawnand: stm32_fmc2: avoid overlapping mappings on ECC buffer - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dc1c6e60993b93b87604eb11266ac72e1a3be9e0)
5. 関連文書 : mtd: rawnand: stm32_fmc2: avoid overlapping mappings on ECC buffer - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/513c40e59d5a414ab763a9c84797534b5e8c208d)
6. 関連文書 : mtd: rawnand: stm32_fmc2: avoid overlapping mappings on ECC buffer - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/75686c49574dd5f171ca682c18717787f1d8d55e)
7. 関連文書 : mtd: rawnand: stm32_fmc2: avoid overlapping mappings on ECC buffer - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/06d8ef8f853752fea88c8d5bb093a40e71b330cf)
8. 関連文書 : mtd: rawnand: stm32_fmc2: avoid overlapping mappings on ECC buffer - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dfe2ac47a6ee0ab50393694517c54ef1e276dda3)
9. 関連文書 : mtd: rawnand: stm32_fmc2: avoid overlapping mappings on ECC buffer - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e32a2ea52b51368774d014e5bcd9b86110a2b727)

• [2026年01月19日]
    掲載