JVNDB-2025-025227

LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。wifi: wilc1000のWID文字列設定におけるバッファオーバーフローを回避する問題が解決されました。Smatchチェッカーによって特定されたコピーオーバーフロー警告を修正しています。drivers/net/wireless/microchip/wilc1000/wlan_cfg.cの184行目にあるwilc_wlan_parse_response_frame()関数で、'__memcpy()'が'cfg-s[i]-str'に対してコピーオーバーフロー（512対65537）を引き起こしていました。このパッチはメモリバッファにアクセスする前にサイズチェックを導入しています。チェックはファームウェアから受信したデータのWIDタイプに基づいて行われます。WID文字列設定の場合、サイズ制限は'len'フィールドで管理されている'struct wilc_cfg_str'内の個々の要素サイズによって決まります。

Linux

• Linux Kernel 4.2 以上 6.6.108 未満
• Linux Kernel 6.13 以上 6.16.9 未満
• Linux Kernel 6.7 以上 6.12.49 未満
• Linux Kernel 6.17

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2025-39952

1. National Vulnerability Database (NVD) : CVE-2025-39952
2. 関連文書 : wifi: wilc1000: avoid buffer overflow in WID string configuration - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6085291a1a5865d4ad70f0e5812d524ebd5d1711)
3. 関連文書 : wifi: wilc1000: avoid buffer overflow in WID string configuration - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ae50f8562306a7ea1cf3c9722f97ee244f974729)
4. 関連文書 : wifi: wilc1000: avoid buffer overflow in WID string configuration - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fe9e4d0c39311d0f97b024147a0d155333f388b5)
5. 関連文書 : wifi: wilc1000: avoid buffer overflow in WID string configuration - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2203ef417044b10a8563ade6a17c74183745d72e)

• [2026年01月26日]
    掲載