JVNDB-2025-025721

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。iommu/s390では、デバイスがサプライズリムーブされた場合でもアタッチを成功させる問題がありました。PCIデバイスがサプライズホットプラグで取り外された場合に、__iommu_release_dma_ownership()経由の解体処理や、プローブ中の__iommu_probe_device()で取り外しが発生した場合、デフォルトドメインへのアタッチが試みられることがあります。いずれの場合でも、zpci_register_ioat()はデバイスハンドルが無効であることを示すcc値で失敗します。これは、ハイパーバイザーの観点からデバイスがもはやインスタンスの一部ではないためです。現在、この場合はエラーが返され、s390_iommu_attach_device()は失敗します。デフォルトドメインへのアタッチは決して失敗してはならないため、__iommu_group_set_domain_nofail()内でWARN_ON()が引き起こされます。デバイスがハイパーバイザーによってフェンスされている場合、メモリへのDMAもメモリからのDMAも不可能であり、IOMMUの変換は影響を与えません。登録が成功したかのように処理を進め、ホットプラグイベントのハンドリングによってデバイスのクリーンアップを行います。この処理は、コミット59bbf596791b（"iommu/s390: デバイスがエラーステートでもアタッチを成功させる"）以降のエラーステートのデバイス処理に類似していますが、取り外しの場合はドメインが後で登録されません。このアプローチは以前に同リンクで議論されました。エラーステートと取り外しの両方のケースを、エラーの伝搬が必要か無視するかを判定するヘルパーで処理します。PCIロード／ストア用の条件コードの既存で未使用の定義を使用し、これらがすべてのPCI命令に適用されることを反映するように名前を変更し、マジックナンバーの条件コードを回避します。

Linux

• Linux Kernel 6.2 以上 6.16.9 未満
• Linux Kernel 6.17

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2025-39958

1. National Vulnerability Database (NVD) : CVE-2025-39958
2. 関連文書 : iommu/s390: Make attach succeed when the device was surprise removed - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9ffaf5229055fcfbb3b3d6f1c7e58d63715c3f73)
3. 関連文書 : iommu/s390: Make attach succeed when the device was surprise removed - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/359613f2fa009587154511e4842e8ab9532edd15)

• [2026年02月05日]
    掲載