JVNDB-2026-008670

LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。MIPSのftraceにおいて、カーネルが32ビットを超える位置にある場合に発生するメモリ破損を修正しました。コミットe424054000878（"MIPS: Tracing: 動的Function Tracerのオーバーヘッドを削減"）以降、マクロUASM_i_LA_mostlyが使用されていますが、このマクロは2命令以上を生成することがあります。同時に、ftrace内のコードは最大2命令しか生成されないことを前提としてint[2]配列に格納していました。しかしながら、前述のようにマクロUASM_i_LA_mostly（および現在のUASM_i_LA）は、_mcountが32ビットを超える場合にバッファオーバーフローを引き起こします。これにより、__read_mostlyセクションにある変数が破損します。この破損は、__cpu_primary_thread_mask変数の破損として現れ、非常に初期のブート時にハングが発生することが観測されました。この修正では、生成される命令が2命令を超える場合には生成を回避することで破損を防止しています。幸いなことに、insn_la_mcountは計測コードがカーネルコードセクション外にある場合にのみ使用されるため、動的ftraceは使用可能ですが、その範囲は限定されます。これはメモリ破損やカーネルクラッシュが起きるよりも望ましい対応です。

Linux

• Linux Kernel 2.6.35.1 以上 6.12.64 未満
• Linux Kernel 6.13 以上 6.18.3 未満
• Linux Kernel 2.6.35
• Linux Kernel 6.19

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2025-71109

1. National Vulnerability Database (NVD) : CVE-2025-71109
2. 関連文書 : MIPS: ftrace: Fix memory corruption when kernel is located beyond 32 bits - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7f39b9d0e86ed6236b9a5fb67616ab1f76c4f150)
3. 関連文書 : MIPS: ftrace: Fix memory corruption when kernel is located beyond 32 bits - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e3e33ac2eb69d595079a1a1e444c2fb98efdd42d)
4. 関連文書 : MIPS: ftrace: Fix memory corruption when kernel is located beyond 32 bits - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/36dac9a3dda1f2bae343191bc16b910c603cac25)

• [2026年03月27日]
    掲載