JVNDB-2025-025454

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。mt76のmt7921ドライバーにおいて、未割り当てのeeprom.dataにアクセスすることで発生するカーネルパニックを修正しました。MT7921ドライバーはもはやeeprom.dataを使用していませんが、関連コードはcommit 16d98b548365（"mt76: mt7921: rely on mcu_get_nic_capability"）以来完全には削除されていません。このため、無効なメモリアクセスが発生する可能性がありました。mt7921のカーネルパニック問題を修正するためには、未割り当てのeeprom.dataへのアクセスを避ける必要があります。これにより無効なメモリアクセスを防止できます。さらに、mt7921_mcu_parse_eeprom関数を完全に削除し、mt7921_mcu_parse_response関数のみでRxDヘッダーを解析できるようにしました。ログにはカーネルのNULLポインタ参照やページ不在のエラーが記録されています。呼び出しトレースはmt76やmt7921関連のファームウェア送信および初期化処理を示しています。

Linux

• Linux Kernel 5.16 以上 6.1.28 未満
• Linux Kernel 6.2 以上 6.2.15 未満
• Linux Kernel 6.3 以上 6.3.2 未満

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2023-53232

1. National Vulnerability Database (NVD) : CVE-2023-53232
2. 関連文書 : mt76: mt7921: fix kernel panic by accessing unallocated eeprom.data - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/12db28c3ef31f719bd18fa186a40bb152e6a527c)
3. 関連文書 : mt76: mt7921: fix kernel panic by accessing unallocated eeprom.data - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c8ba6780c65f681d217de79e17d63d5d538a239f)
4. 関連文書 : mt76: mt7921: fix kernel panic by accessing unallocated eeprom.data - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ec4d97e8eddcfa9f63f2f62adec5fb4f941ba2ef)
5. 関連文書 : mt76: mt7921: fix kernel panic by accessing unallocated eeprom.data - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/11181b6c8641cd417935b76ea997d0169f2db262)

• [2026年01月28日]
    掲載