製品・ソフトウェアに関する情報
Vulnerability Search
Linux の Linux Kernel における解放済みメモリの使用に関する脆弱性
Title Linux の Linux Kernel における解放済みメモリの使用に関する脆弱性
Summary

Linux の Linux Kernel には、解放済みメモリの使用に関する脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date March 2, 2025, midnight
Registration Date April 25, 2025, 5:40 p.m.
Last Update April 25, 2025, 5:40 p.m.
CVSS3.0 : 重要
Score 7.8
Vector CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Affected System
Linux
Linux Kernel 5.15 以上 6.1.131 未満
Linux Kernel 6.13 以上 6.13.7 未満
Linux Kernel 6.14
Linux Kernel 6.2 以上 6.6.83 未満
Linux Kernel 6.7 以上 6.12.19 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2025年04月11日]   掲載 April 11, 2025, 9:50 a.m.
NVD Vulnerability Information
CVE-2025-21945
Summary

In the Linux kernel, the following vulnerability has been resolved:

ksmbd: fix use-after-free in smb2_lock

If smb_lock->zero_len has value, ->llist of smb_lock is not delete and
flock is old one. It will cause use-after-free on error handling
routine.

Publication Date April 2, 2025, 1:15 a.m.
Registration Date April 2, 2025, 4 a.m.
Last Update April 2, 2025, 1:15 a.m.
Related information, measures and tools
Common Vulnerabilities List