JVNDB-2025-025982

LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。sctp_stream_prioritiesに参照カウント(refcnt)を追加し、ネストしたループを回避するためです。このrefcntをsctp_stream_prioritiesに追加したことで、sctp_sched_prio_free_sid()内であるストリームのprioを解放する際に、他のストリームがそのprioを使用しているかどうかをすべてのストリームを走査して確認する必要がなくなりました。これにより、最大で65535×65535のネストしたループが発生し、Ying氏が報告したようなスタック状態を引き起こす可能性があった問題を回避できます。例えば、watchdog: BUG: soft lockup - CPU#23が26秒間停止し、ksoftirqd/23が停止する問題が含まれていました。具体的なCall Traceは次のとおりです。TASK sctp_sched_prio_free_sid+0xab/0x100 [sctp]、sctp_stream_free_ext+0x64/0xa0 [sctp]、sctp_stream_free+0x31/0x50 [sctp]、sctp_association_free+0xa5/0x200 [sctp]です。このカウンターにはrefcount_t型を使用する必要はなく、そのアクセスは常にsockロック下で保護されているため問題ありません。バージョンv1からv2への変更点として、sctp_sched_prio_setでprio_headの参照カウントオーバーフローの可能性を回避するチェックを追加しました。

Linux

• Linux Kernel 5.10.158 以上 5.10.173 未満
• Linux Kernel 5.15.82 以上 5.15.100 未満
• Linux Kernel 5.4.226 以上 5.4.235 未満
• Linux Kernel 6.0.12 以上 6.1 未満
• Linux Kernel 6.1.1 以上 6.1.18 未満
• Linux Kernel 6.2 以上 6.2.5 未満
• Linux Kernel 6.1

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 不適切なロック(CWE-667) [NVD評価]

1. CVE-2023-53590

1. National Vulnerability Database (NVD) : CVE-2023-53590
2. 関連文書 : sctp: add a refcnt in sctp_stream_priorities to avoid a nested loop - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/68ba44639537de6f91fe32783766322d41848127)
3. 関連文書 : sctp: add a refcnt in sctp_stream_priorities to avoid a nested loop - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bf5540cbd20e2dae2c81ab9b31deef41ef147d0a)
4. 関連文書 : sctp: add a refcnt in sctp_stream_priorities to avoid a nested loop - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6d529928ea212127851a2df8c40d822237ca946b)
5. 関連文書 : sctp: add a refcnt in sctp_stream_priorities to avoid a nested loop - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8ee401f89cdb10f39098c0656d695b2bc4052100)
6. 関連文書 : sctp: add a refcnt in sctp_stream_priorities to avoid a nested loop - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/03c3a5584a0a29821e59b7834635ce823050caaa)
7. 関連文書 : sctp: add a refcnt in sctp_stream_priorities to avoid a nested loop - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cec326443f01283ef68ea00c06ea073b1835a562)

• [2026年02月12日]
    掲載