JVNDB-2025-024947

Debian等の複数ベンダの製品における不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: rose: rose_neighの参照カウントにノード参照を含めています。現行の実装では、2つの別々の参照カウント機構を維持しています。struct rose_neighの'count'フィールドはrose_node構造体からの参照を追跡し、一方で'use'フィールド（現在はrefcount_t）はrose_sockからの参照を追跡しています。このパッチはこれら2つの参照カウントシステムを'use'フィールドを用いて統合し、適切な参照管理を行います。具体的には、rose_neigh->countが増減するときにrose_neigh->useも増減する処理を追加しています。また、rose_rt_free()、rose_rt_device_down()、rose_clear_route()を修正し、rose_remove_node()によってrose_nodeを解放する前にrose_neighオブジェクトへの参照を適切に解放するようにしています。これらの変更により、rose_neigh構造体はrose_node構造体からの参照を含むすべての参照が解放されて初めて正しく解放されるようになり、Syzbotによって報告されたslab-use-after-freeの問題が解決されました。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 2.6.12.1 以上 6.1.150 未満
• Linux Kernel 6.13 以上 6.16.5 未満
• Linux Kernel 6.2 以上 6.6.104 未満
• Linux Kernel 6.7 以上 6.12.45 未満
• Linux Kernel 2.6.12
• Linux Kernel 6.17

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. その他(CWE-Other) [NVD評価]

1. CVE-2025-39827

1. National Vulnerability Database (NVD) : CVE-2025-39827
2. 関連文書 : net: rose: include node references in rose_neigh refcount - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4cce478c3e82a5fc788d72adb2f4c4e983997639)
3. 関連文書 : net: rose: include node references in rose_neigh refcount - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/da9c9c877597170b929a6121a68dcd3dd9a80f45)
4. 関連文書 : net: rose: include node references in rose_neigh refcount - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9c547c8eee9d1cf6e744611d688b9f725cf9a115)
5. 関連文書 : net: rose: include node references in rose_neigh refcount - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d7563b456ed44151e1a82091d96f60166daea89b)
6. 関連文書 : net: rose: include node references in rose_neigh refcount - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/384210cceb1873a4c8218b27ba0745444436b728)

• [2026年01月19日]
    掲載