JVNDB-2025-025417

LinuxのLinux Kernelにおける誤った領域へのリソースの漏えいに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました：riscv: fgraph: ftrace_return_to_handlerの__arch_ftrace_regs引数に合わせてスタックレイアウトを修正しました。Naresh Kambojuは、riscvでLTPトレースのftrace_stress_test.shを実行中に「Bad frame pointer」というカーネル警告が報告されました。以下のコマンドで同様の問題を再現できます：``` $ cd /sys/kernel/debug/tracing $ echo 'f:myprobe do_nanosleep%return args1=$retval' dynamic_events $ echo 1 events/fprobes/enable $ echo 1 tracing_on $ sleep 1 ```すると、以下のカーネル警告が表示されます：[ 127.692888] ------------[ cut here ]------------ [ 127.693755] Bad frame pointer: expected ff2000000065be50, received ba34c141e9594000 [ 127.693755] from func do_nanosleep return to ffffffff800ccb16 [ 127.698699] WARNING: CPU: 1 PID: 129 at kernel/trace/fgraph.c:755 ftrace_return_to_handler+0x1b2/0x1be 他にも多数ありました。この問題の原因は、return_to_handler内でftrace_return_to_handlerの引数を構築するためのスタックレイアウトがriscvの__arch_ftrace_regs構造体と一致しておらず、予期しない結果を招いていたことです。

Linux

• Linux Kernel 6.14 以上 6.14.2 未満

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 誤った領域へのリソースの漏えい(CWE-668) [NVD評価]

1. CVE-2025-22069

1. National Vulnerability Database (NVD) : CVE-2025-22069
2. 関連文書 : riscv: fgraph: Fix stack layout to match __arch_ftrace_regs argument of ftrace_return_to_handler - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/78b39c587b8f6c69140177108f9c08a75b1c7c37)
3. 関連文書 : riscv: fgraph: Fix stack layout to match __arch_ftrace_regs argument of ftrace_return_to_handler - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/67a5ba8f742f247bc83e46dd2313c142b1383276)

• [2026年01月28日]
    掲載