JVNDB-2025-026074

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、次の脆弱性が修正されました。fprobeにおいて、ftrace_opsの登録解除後にrethookを解放する問題が存在していました。bpfのセルフテスト実行中に一般保護例外が発生する可能性があり、非正準アドレス0x6b6b6b6b6b6b6b6bに対するものと考えられます。コールトレースも示されていました。unregister_fprobe関数内でfp-rethookを解放する際、別のCPUでまだそのユーザーが動作している可能性があり、適切に解放できていませんでした。そこで、unregister_ftrace_function呼び出しでfp-opsの登録を解除した後にrethook_free呼び出しを移動する対応が実施されました。

Linux

• Linux Kernel 5.18 以上 6.1.40 未満
• Linux Kernel 6.2 以上 6.4.5 未満
• Linux Kernel 6.5

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2023-53557

1. National Vulnerability Database (NVD) : CVE-2023-53557
2. 関連文書 : fprobe: Release rethook after the ftrace_ops is unregistered - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5f81018753dfd4989e33ece1f0cb6b8aae498b82)
3. 関連文書 : fprobe: Release rethook after the ftrace_ops is unregistered - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ce3ec57faff559ccae1e0150c1f077eb2df648a4)
4. 関連文書 : fprobe: Release rethook after the ftrace_ops is unregistered - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/03d63255a5783243c110aec5e6ae2f1475c3be76)

• [2026年02月17日]
    掲載