JVNDB-2025-024992

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。ibmvnicでは、NON_FATALエラー発生時にdql統計情報がリセットされない問題がありました。すべてのibmvnicのリセットは、デバイスを再オープンする際にnetdev_tx_reset_queue()を呼び出します。netdev_tx_reset_queue()はnum_queuedおよびnum_completedのバイトカウンターをリセットし、これらの統計はByte Queue Limit（BQL）アルゴリズムで使用されます。これら2つの統計の差は、物理NIC上に現在存在するバイト数を示します。ibmvnicはドライバのxmit関数内でnetdev_tx_sent_queue()を呼び出すことでキューイングされたバイト数を増加させます。VIOSがバイトの送信完了を報告すると、ibmvnicデバイスはnetdev_tx_completed_queue()の呼び出しを通じて完了バイト数を増加させます。ドライバは送信呼び出しをバッチ処理しており、num_queuedはskbが次のバッチに追加されるたびに増加しますが、バッチがVIOSに送信される時点とは限りません。他のリセットタイプとは異なり、NON_FATALリセットはサブCRQの送信バッファをフラッシュしません。そのため、バッチ化されたskb配列が部分的に満杯である可能性があります。したがって、デバイスの再オープン時にnetdev_tx_reset_queue()が呼び出されると、num_queuedの値（0）は現在バッチにあるskbを考慮していません。最終的にバッチがVIOSに送信されると、netdev_tx_completed_queue()の呼び出しによりnum_completedがnum_queuedを上回る値に増加し、BUG_ONクラッシュを引き起こします。具体的には、「ibmvnic 30000002: Firmware reports error, cause: adapter problem. Starting recovery...」というエラーが発生しました。したがって、NON_FATALリセットを実行する際にはdql統計をリセットしないように修正しました。

Linux

• Linux Kernel 5.11 以上 5.15.121 未満
• Linux Kernel 5.16 以上 6.1.39 未満
• Linux Kernel 6.2 以上 6.4.4 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2023-53463

1. National Vulnerability Database (NVD) : CVE-2023-53463
2. 関連文書 : ibmvnic: Do not reset dql stats on NON_FATAL err - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/91a0632e73070928aafeb36b3cc676843c716931)
3. 関連文書 : ibmvnic: Do not reset dql stats on NON_FATAL err - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b8aedf29db1280c83191fc9579ae605791faf97f)
4. 関連文書 : ibmvnic: Do not reset dql stats on NON_FATAL err - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f67ef8f9f6776e2b2073cad7c5cf29de850f83d7)
5. 関連文書 : ibmvnic: Do not reset dql stats on NON_FATAL err - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/48538ccb825b05544ec308a509e2cc9c013402db)

• [2026年01月19日]
    掲載