JVNDB-2025-025723

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、igcドライバーのLED設定エラー時にigc_probe()が適切に失敗しない問題が修正されました。具体的には、igc_led_setup()が失敗するとigc_probe()も失敗し、本来呼ばれるべきunregister_netdev()が呼ばれず、free_netdev()でカーネルパニックが発生していました。この問題はLEDサポートが必須ではないため、LED設定の失敗を致命的なエラーとせず、警告を表示してプローブ処理を継続するように修正されました。これにより、カーネルパニックの発生を防止します。

Linux

• Linux Kernel 6.13 以上 6.16.9 未満
• Linux Kernel 6.9 以上 6.12.49 未満
• Linux Kernel 6.17

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2025-39956

1. National Vulnerability Database (NVD) : CVE-2025-39956
2. 関連文書 : igc: don't fail igc_probe() on LED setup error - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bec504867acc7315de9cd96ef9161fa52a25abe8)
3. 関連文書 : igc: don't fail igc_probe() on LED setup error - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f05e82d8553232cef150a6dbb70ed67d162abb2b)
4. 関連文書 : igc: don't fail igc_probe() on LED setup error - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/528eb4e19ec0df30d0c9ae4074ce945667dde919)

• [2026年02月05日]
    掲載