【活用ガイド】

JVNDB-2026-008654

LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

概要

Linuxカーネルにおいて、以下の脆弱性が修正されました。tracingでは、サポートされていないperfイベントを登録しないように変更されています。現在、合成イベントはperfイベントを登録する機能を持っていません。そのため、NULLの関数ポインタでtracepoint登録関数が呼び出され、以下の警告が発生していました。------------[ cut here ]------------ WARNING: kernel/tracepoint.c:175 at tracepoint_add_func+0x357/0x370, CPU#2: perf/2272 Modules linked in: kvm_intel kvm irqbypass CPU: 2 UID: 0 PID: 2272 Comm: perf Not tainted 6.18.0-ftest-11964-ge022764176fc-dirty #323 PREEMPTLAZY Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.17.0-debian-1.17.0-1 04/01/2014 RIP: 0010:tracepoint_add_func+0x357/0x370 以下省略。代わりに、コードは警告を発生させずperfが以下のエラーを返すように-ENODEVを返すようにしました。# perf record -e synthetic:futex_wait Error: The sys_perf_event_open() syscall returned with 19 (No such device) for event (synthetic:futex_wait)。"dmesg | grep -i perf"によって追加情報が得られる可能性があります。理想的にはperfは合成イベントをサポートすべきですが、現時点では単に警告を修正し、サポートは後で追加される予定です。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 5.5 (警告) [NVD値]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 低
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): なし
  • 完全性への影響(I): なし
  • 可用性への影響(A): 高
影響を受けるシステム


Linux
  • Linux Kernel 4.17.1 以上 5.10.248 未満
  • Linux Kernel 5.11 以上 5.15.198 未満
  • Linux Kernel 5.16 以上 6.1.160 未満
  • Linux Kernel 6.13 以上 6.18.3 未満
  • Linux Kernel 6.2 以上 6.6.120 未満
  • Linux Kernel 6.7 以上 6.12.64 未満
  • Linux Kernel 4.17
  • Linux Kernel 6.19

想定される影響

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
対策

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
ベンダ情報

CWEによる脆弱性タイプ一覧  CWEとは?

  1. NULL ポインタデリファレンス(CWE-476) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-71125
参考情報

  1. National Vulnerability Database (NVD) : CVE-2025-71125
  2. 関連文書 : tracing: Do not register unsupported perf events - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/65b1971147ec12f0b1cee0811c859a3d7d9b04ce)
  3. 関連文書 : tracing: Do not register unsupported perf events - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6df47e5bb9b62d72f186f826ab643ea1856877c7)
  4. 関連文書 : tracing: Do not register unsupported perf events - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6819bc6285c0ff835f67cfae7efebc03541782f6)
  5. 関連文書 : tracing: Do not register unsupported perf events - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6d15f08e6d8d4b4fb02d90805ea97f3e2c1d6fbc)
  6. 関連文書 : tracing: Do not register unsupported perf events - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3437c775bf209c674ad66304213b6b3c3b1b3f69)
  7. 関連文書 : tracing: Do not register unsupported perf events - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ef7f38df890f5dcd2ae62f8dbde191d72f3bebae)
  8. 関連文書 : tracing: Do not register unsupported perf events - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f7305697b60d79bc69c0a6e280fc931b4e8862dd)
更新履歴

  • [2026年03月27日]
      掲載

公表日2026/01/14
登録日2026/03/27
最終更新日2026/03/27