JVNDB-2025-025320

Debian等の複数ベンダの製品における不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。rxrpcにおいて、事前割り当てられたバックログ構造体が存在しないことによるオープスが修正されました。AF_RXRPCサービスソケットがオープンされバインドされているが、呼び出しが事前割り当てられている場合、rxrpc_alloc_incoming_call()はバックログ構造体を最初の事前割り当て時まで割り当てないため、オープスを引き起こします。この問題は、バックログ構造体が存在しない場合にrxrpc_alloc_incoming_call()がNULLを返すことで修正されました。これにより、着信呼び出しが中止されます。

Debian

• Debian GNU/Linux 11.0

Linux

• Linux Kernel 4.9 以上 5.4.296 未満
• Linux Kernel 5.11 以上 5.15.189 未満
• Linux Kernel 5.16 以上 6.1.146 未満
• Linux Kernel 5.5 以上 5.10.240 未満
• Linux Kernel 6.13 以上 6.15.7 未満
• Linux Kernel 6.2 以上 6.6.99 未満
• Linux Kernel 6.7 以上 6.12.39 未満
• Linux Kernel 6.16

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 4327-1] linux security update
• Debian Mailing Lists : [SECURITY] [DLA 4328-1] linux-6.1 security update

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2025-38514

1. National Vulnerability Database (NVD) : CVE-2025-38514
2. 関連文書 : rxrpc: Fix oops due to non-existence of prealloc backlog struct - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f7afb3ff01c42c49e8a143cdce400b95844bb506)
3. 関連文書 : rxrpc: Fix oops due to non-existence of prealloc backlog struct - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2c2e9ebeb036f9b1b09325ec5cfdfe0e78f357c3)
4. 関連文書 : rxrpc: Fix oops due to non-existence of prealloc backlog struct - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d1ff5f9d2c5405681457262e23c720b08977c11f)
5. 関連文書 : rxrpc: Fix oops due to non-existence of prealloc backlog struct - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/880a88f318cf1d2a0f4c0a7ff7b07e2062b434a4)
6. 関連文書 : rxrpc: Fix oops due to non-existence of prealloc backlog struct - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bf0ca6a1bc4fb904b598137c6718785a107e3adf)
7. 関連文書 : rxrpc: Fix oops due to non-existence of prealloc backlog struct - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0eef29385d715d4c7fd707b18d4a9b76c76dd5e6)
8. 関連文書 : rxrpc: Fix oops due to non-existence of prealloc backlog struct - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/efc1b2b7c1a308b60df8f36bc2d7ce16d3999364)
9. 関連文書 : rxrpc: Fix oops due to non-existence of prealloc backlog struct - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f5e72b7824d08c206ce106d30cb37c4642900ccc)

• [2026年01月27日]
    掲載