JVNDB-2025-025028

Debian等の複数ベンダの製品におけるリソースのロックに関する脆弱性

Linuxカーネルのmm: slubにおいて、set_track_prepare関数内でkswapdの起床を回避する修正が行われました。set_track_prepareはロックの再帰を引き起こす可能性があり、特にCONFIG_DEBUG_OBJECTS_TIMERSが有効な場合にkswapdがロックを保持したまま起動されることでデッドロックが発生します。これに対し、割り当てフラグから__GFP_KSWAPD_RECLAIMを除外することでデッドロックを回避しています。___slab_allocはプリエンプション無効状態のため、__GFP_DIRECT_RECLAIMをマスクアウトしており、この修正によってspinlockの再帰やカーネルパニック、デッドロックを防止しています。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 5.19 以上 6.1.151 未満
• Linux Kernel 6.13 以上 6.16.6 未満
• Linux Kernel 6.2 以上 6.6.105 未満
• Linux Kernel 6.7 以上 6.12.46 未満
• Linux Kernel 6.17

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 不適切なロック(CWE-667) [NVD評価]

1. CVE-2025-39843

1. National Vulnerability Database (NVD) : CVE-2025-39843
2. 関連文書 : mm: slub: avoid wake up kswapd in set_track_prepare - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/522ffe298627cfe72539d72167c2e20e72b5e856)
3. 関連文書 : mm: slub: avoid wake up kswapd in set_track_prepare - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/eb3240ffd243bfb8b1e9dc568d484ecf9fd660ab)
4. 関連文書 : mm: slub: avoid wake up kswapd in set_track_prepare - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/850470a8413a8a78e772c4f6bd9fe81ec6bd5b0f)
5. 関連文書 : mm: slub: avoid wake up kswapd in set_track_prepare - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/994b03b9605d36d814c611385fbf90ca6db20aa8)
6. 関連文書 : mm: slub: avoid wake up kswapd in set_track_prepare - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/243b705a90ed8449f561a271cf251fd2e939f3db)

• [2026年01月22日]
    掲載