JVNDB-2025-025010

Debian等の複数ベンダの製品における不特定の脆弱性

Linuxカーネルにおいて、dmaengine: qcom: bam_dmaのnum-channelsおよびeesのデバイスツリーエラー処理の修正が行われました。デバイスツリーでクロックが指定されていない場合、BAMがオンになっていることを保証できません。これはリモート制御またはリモート電源供給されるBAMインスタンスでよく発生する問題です。この場合、プロービングを完了させるためにnum-channelsをデバイスツリーから読み取る必要があります。しかし現状では、クロックもnum-channelsもない無効なデバイスツリーでもプロービングが続行されてしまいます。そのため、ドライバーがレジスタからチャンネル数を読み取ろうとし、これが起動時にクラッシュを引き起こします。この問題はQualcommの複数のSoCで悪用され、早期の起動クラッシュが発生しました。今回の修正では、必要なデバイスツリーのプロパティが欠落している場合、エラーを返して処理を終了するようにしました。これにより、一部の既存のデバイスツリーが動作しなくなる可能性がありますが、これらは正常にテストされていないため、暗号エンジンを無効にすることが推奨されます。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 4.14.45 以上 4.15 未満
• Linux Kernel 4.16.13 以上 5.4.300 未満
• Linux Kernel 4.9.104 以上 4.10 未満
• Linux Kernel 5.11 以上 5.15.194 未満
• Linux Kernel 5.16 以上 6.1.153 未満
• Linux Kernel 5.5 以上 5.10.245 未満
• Linux Kernel 6.13 以上 6.16.8 未満
• Linux Kernel 6.2 以上 6.6.107 未満
• Linux Kernel 6.7 以上 6.12.48 未満
• Linux Kernel 6.17

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2025-39923

1. National Vulnerability Database (NVD) : CVE-2025-39923
2. 関連文書 : dmaengine: qcom: bam_dma: Fix DT error handling for num-channels/ees - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ebf6c7c908e5999531c3517289598f187776124f)
3. 関連文書 : dmaengine: qcom: bam_dma: Fix DT error handling for num-channels/ees - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1d98ba204d8a6db0d986c7f1aefaa0dcd1c007a2)
4. 関連文書 : dmaengine: qcom: bam_dma: Fix DT error handling for num-channels/ees - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5068b5254812433e841a40886e695633148d362d)
5. 関連文書 : dmaengine: qcom: bam_dma: Fix DT error handling for num-channels/ees - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1fc14731f0be4885e60702b9596d14d9a79cf053)
6. 関連文書 : dmaengine: qcom: bam_dma: Fix DT error handling for num-channels/ees - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2e257a6125c63350f00dc42b9674f20fd3cf4a9f)
7. 関連文書 : dmaengine: qcom: bam_dma: Fix DT error handling for num-channels/ees - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0ff9df758af7022d749718fb6b8385cc5693acf3)
8. 関連文書 : dmaengine: qcom: bam_dma: Fix DT error handling for num-channels/ees - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/555bd16351a35c79efb029a196975a5a27f7fbc4)
9. 関連文書 : dmaengine: qcom: bam_dma: Fix DT error handling for num-channels/ees - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6ac1599d0e78036d9d08efc2f58c2d91f0a3ee4c)

• [2026年01月22日]
    掲載