JVNDB-2025-025022

Debian等の複数ベンダの製品における境界外書き込みに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。wifi: cfg80211のsmeモジュールにある__cfg80211_connect_result()関数でSSID長に制限が追加されました。ssid->datalenがIEEE80211_MAX_SSID_LEN（32）を超えるとメモリ破損が発生する可能性があるため、境界チェックが追加されました。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 6.1.16 以上 6.1.151 未満
• Linux Kernel 6.13 以上 6.16.6 未満
• Linux Kernel 6.2.3 以上 6.6.105 未満
• Linux Kernel 6.7 以上 6.12.46 未満
• Linux Kernel 6.17

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2025-39849

1. National Vulnerability Database (NVD) : CVE-2025-39849
2. 関連文書 : wifi: cfg80211: sme: cap SSID length in __cfg80211_connect_result() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5cb7cab7adf9b1e6a99e2081b0e30e9e59d07523)
3. 関連文書 : wifi: cfg80211: sme: cap SSID length in __cfg80211_connect_result() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e472f59d02c82b511bc43a3f96d62ed08bf4537f)
4. 関連文書 : wifi: cfg80211: sme: cap SSID length in __cfg80211_connect_result() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/62b635dcd69c4fde7ce1de4992d71420a37e51e3)
5. 関連文書 : wifi: cfg80211: sme: cap SSID length in __cfg80211_connect_result() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8e751d46336205abc259ed3990e850a9843fb649)
6. 関連文書 : wifi: cfg80211: sme: cap SSID length in __cfg80211_connect_result() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/31229145e6ba5ace3e9391113376fa05b7831ede)

• [2026年01月22日]
    掲載