JVNDB-2025-025261

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。wifi: rtw88のrtw88_usbにおけるメモリリークを修正しました。Kmemleakはusbプローブルーチン内のルーチンから発生する以下のリークを示しています。未参照オブジェクト0xffff895cb29bba00（サイズ512）は、プロセス名 "(udev-worker)"、pid 534、jiffies 4294903932（経過時間102751.088秒）のものです。16進ダンプ（最初の32バイト）は以下の通りです：77 30 30 30 00 00 00 00 02 2f 2d 2b 30 00 00 00 02 00 2a 28 00 00 00 00 ff 55 ff ff ff 00 00 00。バックトレースは次の通りです：[ffffffff9265fa36] kmalloc_trace+0x26/0x90、[ffffffffc17eec41] rtw_usb_probe+0x2f1/0x680 [rtw_usb]、[ffffffffc03e19fd] usb_probe_interface+0xdd/0x2e0 [usbcore]、[ffffffff92b4f2fe] really_probe+0x18e/0x3d0、[ffffffff92b4f5b8] __driver_probe_device+0x78/0x160、[ffffffff92b4f6bf] driver_probe_device+0x1f/0x90、[ffffffff92b4f8df] __driver_attach+0xbf/0x1b0、[ffffffff92b4d350] bus_for_each_dev+0x70/0xc0、[ffffffff92b4e51e] bus_add_driver+0x10e/0x210、[ffffffff92b50935] driver_register+0x55/0xf0、[ffffffffc03e0708] usb_register_driver+0x88/0x140 [usbcore]、[ffffffff92401153] do_one_initcall+0x43/0x210、[ffffffff9254f42a] do_init_module+0x4a/0x200、[ffffffff92551d1c] __do_sys_finit_module+0xac/0x120、[ffffffff92ee6626] do_syscall_64+0x56/0x80、[ffffffff9300006a] entry_SYSCALL_64_after_hwframe+0x46/0xb0です。このリークは、ドライバをアンロードすることで割り当てへのダングリングポインタが発生するため、実際のものであることが確認されました。割り当てられたメモリはrtw_usb_intf_deinit()で解放されます。

Linux

• Linux Kernel 5.2 以上 6.3.4 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2023-53529

1. National Vulnerability Database (NVD) : CVE-2023-53529
2. 関連文書 : wifi: rtw88: Fix memory leak in rtw88_usb - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5bba1ad561a8b5bb14704d8f511cf10466336e3d)
3. 関連文書 : wifi: rtw88: Fix memory leak in rtw88_usb - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/59a3a312009723e3e5082899655fdcc420e2b47a)

• [2026年01月26日]
    掲載