JVNDB-2025-024942

Debian等の複数ベンダの製品におけるリソースのロックに関する脆弱性

Linuxカーネルにおいて、ocfs2ファイルシステムのfiemapコール内で再帰的なセマフォデッドロックが発生し、ファイルシステムがハングする脆弱性が修正されました。この問題は、拡張情報リストの読み取り時にリードロックを取得し、ページフォルト処理で同じセマフォのライトロックを取得することで発生していました。修正では、fiemap_fill_next_extent()呼び出し前にリードセマフォを解放するように変更され、再帰的なロックを防止しています。これにより、OCFS2がファイルシステムのハングを引き起こす問題が解消されました。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 2.6.28 以上 5.4.300 未満
• Linux Kernel 5.11 以上 5.15.194 未満
• Linux Kernel 5.16 以上 6.1.153 未満
• Linux Kernel 5.5 以上 5.10.245 未満
• Linux Kernel 6.13 以上 6.16.8 未満
• Linux Kernel 6.2 以上 6.6.107 未満
• Linux Kernel 6.7 以上 6.12.48 未満
• Linux Kernel 6.17

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 不適切なロック(CWE-667) [NVD評価]

1. CVE-2025-39885

1. National Vulnerability Database (NVD) : CVE-2025-39885
2. 関連文書 : ocfs2: fix recursive semaphore deadlock in fiemap call - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ef30404980e4c832ef9bba1b10c08f67fa77a9ec)
3. 関連文書 : ocfs2: fix recursive semaphore deadlock in fiemap call - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0709bc11b942870fc0a7be150e42aea42321093a)
4. 関連文書 : ocfs2: fix recursive semaphore deadlock in fiemap call - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/36054554772f95d090eb45793faf6aa3c0254b02)
5. 関連文書 : ocfs2: fix recursive semaphore deadlock in fiemap call - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/16e518ca84dfe860c20a62f3615e14e8af0ace57)
6. 関連文書 : ocfs2: fix recursive semaphore deadlock in fiemap call - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1d3c96547ee2ddeaddf8f19a3ef99ea06cc8115e)
7. 関連文書 : ocfs2: fix recursive semaphore deadlock in fiemap call - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/04100f775c2ea501927f508f17ad824ad1f23c8d)
8. 関連文書 : ocfs2: fix recursive semaphore deadlock in fiemap call - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7e1514bd44ef68007703c752c99ff7319f35bce6)
9. 関連文書 : ocfs2: fix recursive semaphore deadlock in fiemap call - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9efcb7a8b97310efed995397941a292cf89fa94f)

• [2026年01月19日]
    掲載