JVNDB-2025-025718

LinuxのLinux Kernelにおける競合状態に関する脆弱性

Linuxカーネルにおいて、iommu/amd/pgtblのページテーブルレベル増加時の競合状態の可能性を修正しました。この脆弱性により、AMD IOMMUホストページテーブルの動的なページテーブルレベル管理が不整合を引き起こし、fetch_pte()関数が誤ったページテーブルレベルを読み取る恐れがありました。結果としてiommu_unmap操作が失敗し、システムの不安定性を招く可能性があります。この問題は、ページテーブルレベルの更新時に発生する競合状態に起因しており、seqcountを導入することで読み取り操作の整合性を確保し、競合を防止しています。

Linux

• Linux Kernel 4.14.146 以上 4.15 未満
• Linux Kernel 4.19.75 以上 4.20 未満
• Linux Kernel 4.9.194 以上 4.10 未満
• Linux Kernel 5.2.17 以上 5.3 未満
• Linux Kernel 5.3.1 以上 6.6.108 未満
• Linux Kernel 6.13 以上 6.16.9 未満
• Linux Kernel 6.7 以上 6.12.49 未満
• Linux Kernel 5.3
• Linux Kernel 6.17

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 競合状態(CWE-362) [NVD評価]

1. CVE-2025-39961

1. National Vulnerability Database (NVD) : CVE-2025-39961
2. 関連文書 : iommu/amd/pgtbl: Fix possible race while increase page table level - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1e56310b40fd2e7e0b9493da9ff488af145bdd0c)
3. 関連文書 : iommu/amd/pgtbl: Fix possible race while increase page table level - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7d462bdecb7d9c32934dab44aaeb7ea7d73a27a2)
4. 関連文書 : iommu/amd/pgtbl: Fix possible race while increase page table level - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cd92c8ab336c3a633d46e6f35ebcd3509ae7db3b)
5. 関連文書 : iommu/amd/pgtbl: Fix possible race while increase page table level - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/075abf0b1a958acfbea2435003d228e738e90346)

• [2026年02月05日]
    掲載