JVNDB-2025-025309

Debian等の複数ベンダの製品における到達可能なアサーションに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：usb: dwc3のデバイスエンドポイントコマンドのタイムアウトに対するWARN_ONを削除しました。このコミットは、まれに発生するエンドポイントコマンドのタイムアウトに対処しています。これにより、'panic_on_warn'が有効な場合にカーネルパニックを引き起こし、無効な場合には不要なコールトレースが出力されていました。この問題は、ソフトウェア制御の高速な接続／切断テストケース中に確認されています。以下は観測されたエンドポイントコマンドのタイムアウトの一例です。1. 接続時の呼び出しシーケンス：dwc3_thread_interruptからdwc3_ep0_interrupt、configfs_composite_setup、composite_setup、usb_ep_queue、dwc3_gadget_ep0_queue、__dwc3_gadget_ep0_queue、__dwc3_ep0_do_control_data、そしてdwc3_send_gadget_ep_cmdまで。2. 切断時の呼び出しシーケンス：dwc3_thread_interruptからdwc3_gadget_disconnect_interrupt、dwc3_ep0_reset_state、dwc3_ep0_end_control_data、そしてdwc3_send_gadget_ep_cmdまで。問題のシナリオでは、Exynosプラットフォーム上で前回の接続のコントロール転送がまだ完了しておらず、切断シーケンスの一部として送信された終了転送コマンドおよびホストからのUSB_ENDPOINT_HALT機能要求の処理でタイムアウトが発生しました。これはコントローラーが前回の接続の一部として送信されたEPコマンドを処理しているため、予期される状況であるかもしれません。デバイスエンドポイントコマンドを送信するすべての場所でWARN_ONを削除し、警告による不要なカーネルパニックを回避することが適切だと考えられます。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 3.2 以上 5.15.190 未満
• Linux Kernel 5.16 以上 6.1.149 未満
• Linux Kernel 6.13 以上 6.16.4 未満
• Linux Kernel 6.2 以上 6.6.103 未満
• Linux Kernel 6.7 以上 6.12.44 未満
• Linux Kernel 6.17

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 到達可能なアサーション(CWE-617) [NVD評価]

1. CVE-2025-39801

1. National Vulnerability Database (NVD) : CVE-2025-39801
2. 関連文書 : usb: dwc3: Remove WARN_ON for device endpoint command timeouts - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5a1a847d841505dba2bd85602daf5c218e1d85b8)
3. 関連文書 : usb: dwc3: Remove WARN_ON for device endpoint command timeouts - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dfe40159eec6ca63b40133bfa783eee2e3ed829f)
4. 関連文書 : usb: dwc3: Remove WARN_ON for device endpoint command timeouts - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/84c95dbf5bece56086cdb65a64162af35158bdd9)
5. 関連文書 : usb: dwc3: Remove WARN_ON for device endpoint command timeouts - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/db27482b9db340402e05d4e9b75352bbaca51af2)
6. 関連文書 : usb: dwc3: Remove WARN_ON for device endpoint command timeouts - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/45eae113dccaf8e502090ecf5b3d9e9b805add6f)
7. 関連文書 : usb: dwc3: Remove WARN_ON for device endpoint command timeouts - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f49697dfba2915a9ff36f94604eb76fa61413929)

• [2026年01月27日]
    掲載