Linuxカーネルにおいて、以下の脆弱性が修正されました。dmaengineのti: edmaのqueue_priority_mapのメモリ割り当てサイズの誤りを修正しました。edma_setup_from_hw()内で重大なメモリ割り当てバグがありました。queue_priority_mapはs8 (*)[2]（2要素のs8配列へのポインタ）として宣言されていましたが、実際の割り当て時にはsizeof(s8)を使用しており、正しいサイズが指定されていませんでした。その結果、次のアクセス時に境界外メモリ書き込みが発生していました。具体的には、queue_priority_map[i][0] = i;およびqueue_priority_map[i][1] = i;で問題が生じました。このバグはEDMAドライバのプローブ中にARMプラットフォーム（BeagleBoard-X15）で「Oops - undefined instruction」によるカーネルクラッシュとして現れ、メモリ破損がClangのカーネルハーデニング機能をトリガーしていました。割り当てをsizeof(*queue_priority_map)に変更し、2次元配列構造の正しいサイズを自動的に取得するように修正しています。
Debian Debian GNU/Linux 11.0 Linux Linux Kernel 4.4 以上 5.4.300 未満 Linux Kernel 5.11 以上 5.15.194 未満 Linux Kernel 5.16 以上 6.1.153 未満 Linux Kernel 5.5 以上 5.10.245 未満 Linux Kernel 6.13 以上 6.16.8 未満 Linux Kernel 6.2 以上 6.6.107 未満 Linux Kernel 6.7 以上 6.12.48 未満 Linux Kernel 6.17
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Debian Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update
境界外読み取り(CWE-125) [NVD評価]
CVE-2025-39869
National Vulnerability Database (NVD) : CVE-2025-39869 関連文書 : dmaengine: ti: edma: Fix memory allocation size for queue_priority_map - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e63419dbf2ceb083c1651852209c7f048089ac0f) 関連文書 : dmaengine: ti: edma: Fix memory allocation size for queue_priority_map - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1baed10553fc8b388351d8fc803e3ae6f1a863bc) 関連文書 : dmaengine: ti: edma: Fix memory allocation size for queue_priority_map - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7d4de60d6db02d9b01d5890d5156b04fad65d07a) 関連文書 : dmaengine: ti: edma: Fix memory allocation size for queue_priority_map - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/301a96cc4dc006c9a285913d301e681cfbf7edb6) 関連文書 : dmaengine: ti: edma: Fix memory allocation size for queue_priority_map - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5e462fa0dfdb52b3983cf41532d3d4c7d63e2f93) 関連文書 : dmaengine: ti: edma: Fix memory allocation size for queue_priority_map - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/069fd1688c57c0cc8a3de64d108579b31676f74b) 関連文書 : dmaengine: ti: edma: Fix memory allocation size for queue_priority_map - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d5e82f3f2c918d446df46e8d65f8083fd97cdec5) 関連文書 : dmaengine: ti: edma: Fix memory allocation size for queue_priority_map - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d722de80ce037dccf6931e778f4a46499d51bdf9)
[2026年01月22日] 掲載
