JVNDB-2025-025030

Debian等の複数ベンダの製品における境界外書き込みに関する脆弱性

Linuxカーネルにおいて、scsi: lpfcの遅延受信パスに存在したバッファの解放およびクリアの順序に関する問題を修正しました。これにより、Use-After-Freeの脆弱性を解消しました。以前はロックの外で先にバッファを解放し、その後ロック内でコンテキストポインタをクリアしていたため、並行処理の状況で二重解放や不正参照が発生する可能性がありました。修正後はロック内で最初にポインタを切り離し、ロックの外で安全にバッファを解放する手順に改めています。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 5.11 以上 5.15.192 未満
• Linux Kernel 5.16 以上 6.1.151 未満
• Linux Kernel 5.1 以上 5.4.299 未満
• Linux Kernel 5.5 以上 5.10.243 未満
• Linux Kernel 6.13 以上 6.16.6 未満
• Linux Kernel 6.2 以上 6.6.105 未満
• Linux Kernel 6.7 以上 6.12.46 未満
• Linux Kernel 6.17

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4327-1] linux security update
• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2025-39841

1. National Vulnerability Database (NVD) : CVE-2025-39841
2. 関連文書 : scsi: lpfc: Fix buffer free/clear order in deferred receive path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d96cc9a1b57725930c60b607423759d563b4d900)
3. 関連文書 : scsi: lpfc: Fix buffer free/clear order in deferred receive path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/55658c7501467ca9ef3bd4453dd920010db8bc13)
4. 関連文書 : scsi: lpfc: Fix buffer free/clear order in deferred receive path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9dba9a45c348e8460da97c450cddf70b2056deb3)
5. 関連文書 : scsi: lpfc: Fix buffer free/clear order in deferred receive path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/897f64b01c1249ac730329b83f4f40bab71e86c7)
6. 関連文書 : scsi: lpfc: Fix buffer free/clear order in deferred receive path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/95b63d15fce5c54a73bbf195e1aacb5a75b128e2)
7. 関連文書 : scsi: lpfc: Fix buffer free/clear order in deferred receive path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/367cb5ffd8a8a4c85dc89f55e7fa7cc191425b11)
8. 関連文書 : scsi: lpfc: Fix buffer free/clear order in deferred receive path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ab34084f42ee06a9028d67c78feafb911d33d111)
9. 関連文書 : scsi: lpfc: Fix buffer free/clear order in deferred receive path - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/baa39f6ad79d372a6ce0aa639fbb2f1578479f57)

• [2026年01月22日]
    掲載