JVNDB-2025-025387

LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性

Linuxカーネルでは、以下の脆弱性が修正されました。ASoCのcodecのsma1307において、sma1307_setting_loaded()関数内でメモリ破損が発生していました。sma1307-set.header_sizeはヘッダー内の整数の個数（8個）を示していましたが、実際には8個分の整数領域ではなく8バイト分の領域しか確保されていませんでした。このため、次の行でデータをコピーする際にメモリ破損が起きていました。具体的には、memcpy(sma1307-set.header, data, sma1307-set.header_size * sizeof(int));の部分です。また、-set.header内のメモリは即座に上書きされるため、アロケータでゼロクリアする必要はありません。代わりに、devm_kmalloc_array()を使用してメモリを確保するように修正してください。

Linux

• Linux Kernel 6.13 以上 6.16.9 未満
• Linux Kernel 6.17

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2025-39935

1. National Vulnerability Database (NVD) : CVE-2025-39935
2. 関連文書 : ASoC: codec: sma1307: Fix memory corruption in sma1307_setting_loaded() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cd59ca8f75dbb42a67fcae975c766114644e36c4)
3. 関連文書 : ASoC: codec: sma1307: Fix memory corruption in sma1307_setting_loaded() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/78338108b5a856dc98223a335f147846a8a18c51)

• [2026年01月28日]
    掲載