JVNDB-2025-026011

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が解決されました。perf: RISC-Vにおけるriscv_pmu_start()関数内のPERF_HES_STOPPEDフラグのチェックを削除しました。commit 096b52fd2bb4（"perf: RISC-V: throttle perf events"）以降、perf_sample_event_took()関数がオーバーフロー割り込みに費やされた時間を報告するために追加されました。割り込みに時間がかかりすぎる場合、perfフレームワークはsysctl_perf_event_sample_rateおよびmax_samples_per_tickの値を引き下げます。hwc-interruptsがmax_samples_per_tickを超えると、hwc-interruptsはMAX_INTERRUPTSに設定され、__perf_event_account_interrupt()関数内でイベントがスロットルされます。しかし、RISC-V PMUドライバはpmu_sbi_ovf_handler()のperf_event_overflow()の後にPERF_HES_STOPPEDフラグを更新するためにriscv_pmu_stop()を呼び出しておらず、スロットルを回避していました。そのため、perfフレームワークがタイマー割り込みハンドラでイベントのスロットルを解除すると、riscv_pmu_start()が呼び出され、次のWARN_ON_ONCE()警告が発生します。--------------[ cut here ]------------WARNING: CPU: 0 PID: 240 at drivers/perf/riscv_pmu.c:184 riscv_pmu_start+0x7c/0x8eその他のPMUドライバ（Arm、Loongarch、Csky、Mips）を見ると、perf_event_overflow()の後にPERF_HES_STOPPEDフラグを更新するために*_pmu_stop()を呼び出していませんが、*_pmu_start()でPERF_HES_STOPPEDフラグのチェックも行っていないため、この警告は発生していません。したがって、この警告を防止するために、riscv_pmu_start()関数内の不要なチェックを削除することが推奨されます。

Linux

• Linux Kernel 6.1 以上 6.1.40 未満
• Linux Kernel 6.2 以上 6.4.5 未満
• Linux Kernel 6.5

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2023-53583

1. National Vulnerability Database (NVD) : CVE-2023-53583
2. 関連文書 : perf: RISC-V: Remove PERF_HES_STOPPED flag checking in riscv_pmu_start() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8270d539a943d00cf6a094da0073e2b5972b641d)
3. 関連文書 : perf: RISC-V: Remove PERF_HES_STOPPED flag checking in riscv_pmu_start() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/aeb62beaf9cbd0a72e7f97c9af6d3e7f76ce2946)
4. 関連文書 : perf: RISC-V: Remove PERF_HES_STOPPED flag checking in riscv_pmu_start() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/66843b14fb71825fdd73ab12f6594f2243b402be)

• [2026年02月12日]
    掲載