JVNDB-2025-025624

LinuxのLinux KernelにおけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。synapticsのパススルーポートを有効にした際のクラッシュ問題を修正しました。パススルーポートを有効にすると、割り込みがpsmouseドライバーがパススルーポートにバインドする前に発生する可能性がありました。しかし、synapticsサブドライバーは、おそらくパススルーポートに関連付けられたpsmouseインスタンスにアクセスしようとし、応答が1バイトだけかプロトコル全体のパケットかを判断してパススルーポートに転送します。ただし、psmouseインスタンスがまだポートにアタッチされていない場合はクラッシュしてしまう可能性がありました。これを修正するために、open()およびclose()メソッドをポートに導入し、psmouseインスタンスにアクセスする前にポートが開いているかどうかを確認する処理を追加しました。psmouseはpsmouseインスタンスをserioポートインスタンスにアタッチした後にserio_open()を呼び出すため、この方法により潜在的なクラッシュを防止できます。

Linux

• Linux Kernel 6.13 以上 6.13.3 未満
• Linux Kernel 6.5 以上 6.6.80 未満
• Linux Kernel 6.7 以上 6.12.17 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. Time-of-check Time-of-use (TOCTOU) 競合状態(CWE-367) [NVD評価]

1. CVE-2025-21746

1. National Vulnerability Database (NVD) : CVE-2025-21746
2. 関連文書 : Input: synaptics - fix crash when enabling pass-through port - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3e179d3f1ada963475395d81bfe91daef4d1a24c)
3. 関連文書 : Input: synaptics - fix crash when enabling pass-through port - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/87da1ea93ec9f9f0004e5b12e78789bc94e360bf)
4. 関連文書 : Input: synaptics - fix crash when enabling pass-through port - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a2cbcd70133dc0d4d4c95ad4cd5412b935354c7c)
5. 関連文書 : Input: synaptics - fix crash when enabling pass-through port - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/08bd5b7c9a2401faabdaa1472d45c7de0755fd7e)

• [2026年02月02日]
    掲載