Linuxカーネルにおいて、以下の脆弱性が修正されました。crypto: af_alg - af_alg_sendmsg内でmergeを早期にゼロに設定する問題です。エラーによりaf_alg_sendmsgが中断された場合、ctx-mergeが前のループからの不正な値を含む可能性があります。これにより、次回af_alg_sendmsgに入る際に実行できないマージを試みてクラッシュが発生する恐れがあります。ループの開始付近でctx-mergeをゼロに設定することで、この問題を修正しました。
Linux Linux Kernel 2.6.38 以上 6.1.154 未満 Linux Kernel 6.13 以上 6.16.9 未満 Linux Kernel 6.2 以上 6.6.108 未満 Linux Kernel 6.7 以上 6.12.49 未満 Linux Kernel 6.17
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
初期化されていないリソースの使用(CWE-908) [NVD評価]
CVE-2025-39931
National Vulnerability Database (NVD) : CVE-2025-39931 関連文書 : crypto: af_alg - Set merge to zero early in af_alg_sendmsg - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2374c11189ef704a3e4863646369f1b8e6a27d71) 関連文書 : crypto: af_alg - Set merge to zero early in af_alg_sendmsg - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9574b2330dbd2b5459b74d3b5e9619d39299fc6f) 関連文書 : crypto: af_alg - Set merge to zero early in af_alg_sendmsg - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/24c1106504c625fabd3b7229611af617b4c27ac7) 関連文書 : crypto: af_alg - Set merge to zero early in af_alg_sendmsg - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6241b9e2809b12da9130894cf5beddf088dc1b8a) 関連文書 : crypto: af_alg - Set merge to zero early in af_alg_sendmsg - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/045ee26aa3920a47ec46d7fcb302420bf01fd753)
[2026年01月28日] 掲載
