JVNDB-2025-025065

LinuxのLinux Kernelにおける整数オーバーフローの脆弱性

Linuxカーネルのx86/MCE/AMDサブシステムにおいて、bank_mapに64ビット符号なし整数(u64)を使用していなかったため、最大64バンクのMCAバンク数に対してビット操作でオーバーフローが発生し、未定義動作が生じる問題を修正しました。これにより、ビットシフトの境界を超える操作によるエラーを防止します。

Linux

• Linux Kernel 5.10 以上 5.10.180 未満
• Linux Kernel 5.11 以上 5.15.111 未満
• Linux Kernel 5.16 以上 6.1.28 未満
• Linux Kernel 6.2 以上 6.2.15 未満
• Linux Kernel 6.3 以上 6.3.2 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 整数オーバーフローまたはラップアラウンド(CWE-190) [NVD評価]

1. CVE-2023-53474

1. National Vulnerability Database (NVD) : CVE-2023-53474
2. 関連文書 : x86/MCE/AMD: Use an u64 for bank_map - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4c1cdec319b9aadb65737c3eb1f5cb74bd6aa156)
3. 関連文書 : x86/MCE/AMD: Use an u64 for bank_map - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a9b9ea0e63a0ec5e97bf1219ab6dcbd55e362f83)
4. 関連文書 : x86/MCE/AMD: Use an u64 for bank_map - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/67bb7521b6420d81dab7538c0686f18f7d6d09f4)
5. 関連文書 : x86/MCE/AMD: Use an u64 for bank_map - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9669fa17287c3af2bbd4868d4c8fdd9e57f8332e)
6. 関連文書 : x86/MCE/AMD: Use an u64 for bank_map - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/11c58a0c1937c157dbdf82d5ab634d68c99f3098)
7. 関連文書 : x86/MCE/AMD: Use an u64 for bank_map - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ba8ffb1251eb629c2ec35220e3896cf4f7b888a7)

• [2026年01月22日]
    掲載