JVNDB-2025-025820

LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

Linuxカーネルのfirmwareにおいて、raspberrypiのrpi_firmware_probe()でmbox_request_channel()が失敗した場合にメモリリークが発生する脆弱性が修正されました。これにより、fwがrpi_firmware_delete()を通じて適切に解放されるようになりました。

Linux

• Linux Kernel 5.10.65 以上 5.10.163 未満
• Linux Kernel 5.13 以上 5.15.86 未満
• Linux Kernel 5.16 以上 6.0.16 未満
• Linux Kernel 6.1 以上 6.1.2 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]

1. CVE-2022-50537

1. National Vulnerability Database (NVD) : CVE-2022-50537
2. 関連文書 : firmware: raspberrypi: fix possible memory leak in rpi_firmware_probe() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6757dd2193fe18c5c5fe3050e7f2ff9dcbd1ff34)
3. 関連文書 : firmware: raspberrypi: fix possible memory leak in rpi_firmware_probe() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b308fdedef095aac14569f810d46edf773ea7d1e)
4. 関連文書 : firmware: raspberrypi: fix possible memory leak in rpi_firmware_probe() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/71d2abab374f707ab8ac8dcef191fd2b3b67b8bd)
5. 関連文書 : firmware: raspberrypi: fix possible memory leak in rpi_firmware_probe() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7b51161696e803fd5f9ad55b20a64c2df313f95c)
6. 関連文書 : firmware: raspberrypi: fix possible memory leak in rpi_firmware_probe() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/62ac943eb2a9d655e431b9bc98ff6d7bd51a0e49)
7. 関連文書 : firmware: raspberrypi: fix possible memory leak in rpi_firmware_probe() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d34742245e4366579f9a80f8cfe4a63248e838e0)

• [2026年02月06日]
    掲載