JVNDB-2025-025403

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、次の脆弱性が修正されました。perf/amlogic: meson_ddr_pmu_create()関数内のsmp_processor_id()をraw_smp_processor_id()に置き換えました。meson_ddr_pmu_create()関数は、無効化されたプリエンプションを前提とするsmp_processor_id()を誤って使用しており、そのためモジュールの読み込み時にカーネル警告が発生していました。これはmeson_ddr_pmu_create()がプリエンプティブルなコンテキストで呼び出される可能性があるためです。以下はカーネル警告とスタックトレースの一例です。[ 31.745138] [ T2289] BUG: using smp_processor_id() in preemptible [00000000] code: (udev-worker)/2289 (中略) 変更内容は、プリエンプティブルなコンテキストでも安全にCPU IDを取得できるように、smp_processor_id()をraw_smp_processor_id()に置き換えたものです。

Linux

• Linux Kernel 6.13 以上 6.15.3 未満
• Linux Kernel 6.2 以上 6.6.94 未満
• Linux Kernel 6.7 以上 6.12.34 未満

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. その他(CWE-Other) [NVD評価]

1. CVE-2025-38295

1. National Vulnerability Database (NVD) : CVE-2025-38295
2. 関連文書 : perf/amlogic: Replace smp_processor_id() with raw_smp_processor_id() in meson_ddr_pmu_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6f5f53048d3b761d694430632d3a03977273e987)
3. 関連文書 : perf/amlogic: Replace smp_processor_id() with raw_smp_processor_id() in meson_ddr_pmu_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/77511c2d2d1cbce8d9b4f50849843dd469d14173)
4. 関連文書 : perf/amlogic: Replace smp_processor_id() with raw_smp_processor_id() in meson_ddr_pmu_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b038ffbd49e41f99228dbb0c66d6dd7b20292884)
5. 関連文書 : perf/amlogic: Replace smp_processor_id() with raw_smp_processor_id() in meson_ddr_pmu_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/097469a2b0f12b91b4f27b9e9e4f2c46484cde30)

• [2026年01月28日]
    掲載