JVNDB-2025-025991

LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。blk-cryptoのblk_crypto_evict_key()関数をより堅牢にしました。blk_crypto_evict_key()は、キーがまだ使用中であるか（バグが原因で）keyslot_evictが失敗した場合、現在は単に戻り値を返しつつキーはkeyslot管理構造にリンクされたままになっています。しかし、blk_crypto_evict_key()はinodeの削除など失敗が許されないコンテキストでのみ呼び出されているため、実際には呼び出し元がblk_crypto_evict_key()の戻り値にかかわらずblk_crypto_keyの解放を進めます。これら二つの想定が一致せず、その結果、これらのエラーのいずれかが発生した後にblk_crypto_reprogram_all_keys()でuse-after-freeが起こる可能性があります（これらのエラーは本来発生しないはずですが、万が一発生した場合の問題です）。この問題を修正するために、blk_crypto_evict_key()が失敗時でもキーをkeyslot管理構造からリンク解除するようにしました。また、一部のコメントも改善しました。

Linux

• Linux Kernel 5.11 以上 5.15.111 未満
• Linux Kernel 5.16 以上 6.1.28 未満
• Linux Kernel 5.8 以上 5.10.180 未満
• Linux Kernel 6.2 以上 6.2.15 未満
• Linux Kernel 6.3 以上 6.3.2 未満

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 解放済みメモリの使用(CWE-416) [NVD評価]

1. CVE-2023-53536

1. National Vulnerability Database (NVD) : CVE-2023-53536
2. 関連文書 : https://git.kernel.org/stable/c/5c62852942667c613de0458fc797c5b8c36112b5
3. 関連文書 : blk-crypto: make blk_crypto_evict_key() more robust - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/701a8220762ff90615dc91d3543f789391b63298)
4. 関連文書 : https://git.kernel.org/stable/c/5c7cb94452901a93e90c2230632e2c12a681bc92
5. 関連文書 : blk-crypto: make blk_crypto_evict_key() more robust - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/64ef787bb1588475163069c2e62fdd8f6c27b1f6)
6. 関連文書 : https://git.kernel.org/stable/c/5bb4005fb667c6e2188fa87950f8d5faf2994410
7. 関連文書 : blk-crypto: make blk_crypto_evict_key() more robust - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/809a5be62e92a444a3c3d7b9f438019d0b322f55)

• [2026年02月12日]
    掲載