JVNDB-2025-026016

LinuxのLinux Kernelにおける初期化されていないリソースの使用に関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: qrtrのqrtr_tx_resume()関数に存在した未初期化変数へのアクセスバグを修正しました。Syzbotが報告したバグでは、qrtr_tx_resume関数内で未初期化値が使用され、その原因がqrtr_endpoint_post関数の呼び出しに関連していました。具体的には、qrtr_tx_resume()でskb-lenが少なくともsizeof(struct qrtr_ctrl_pkt)である必要があるにもかかわらず、qrtr_endpoint_post()内でqrtr_cb-typeがQRTR_TYPE_RESUME_TXの場合にsizeがsizeof(struct qrtr_ctrl_pkt)未満になる問題が発生していました。このことで未初期化変数へのアクセスバグが引き起こされていました。問題の解決のため、qrtr_endpoint_post()内でqrtr_cb-typeがQRTR_TYPE_RESUME_TXの場合にsizeのチェックを追加する対応を行いました。

Linux

• Linux Kernel 5.11 以上 5.15.108 未満
• Linux Kernel 5.16 以上 6.1.25 未満
• Linux Kernel 5.6 以上 5.10.178 未満
• Linux Kernel 6.2 以上 6.2.12 未満
• Linux Kernel 6.3

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 初期化されていないリソースの使用(CWE-908) [NVD評価]

1. CVE-2023-53578

1. National Vulnerability Database (NVD) : CVE-2023-53578
2. 関連文書 : https://git.kernel.org/stable/c/6417070918de3bcdbe0646e7256dae58fd8083ba
3. 関連文書 : net: qrtr: Fix an uninit variable access bug in qrtr_tx_resume() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c6a796ee5a639ffb83c6e5469408cc2ec16cac6a)
4. 関連文書 : https://git.kernel.org/stable/c/8c9ce34a6ff2c544f96ce0b088e8fd3c1b9698c4
5. 関連文書 : net: qrtr: Fix an uninit variable access bug in qrtr_tx_resume() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bef57c227b52c2bde00fad33556175d36d12cfa0)
6. 関連文書 : https://git.kernel.org/stable/c/3814d211ff13ee35f2d9437439a6c7df58524137

• [2026年02月12日]
    掲載