製品・ソフトウェアに関する情報
LinuxのLinux Kernelにおける不特定の脆弱性
Title LinuxのLinux Kernelにおける不特定の脆弱性
Summary

Linuxカーネルにおいて、以下の脆弱性が修正されました:x86のclear_user_rep_good()関数における例外処理注釈の修正です。このコードはメインラインには既に存在しておらず、アップストリームのコミットd2c95f9d6802("x86: don't use REP_GOOD or ERMS for user memory clearing")で削除されました。しかし、x86のメモリ消去やコピーの全体的なクリーンアップをバックポートする代わりに、clear_user_rep_good()関数内の最後の'rep movsb'命令の例外テーブル注釈の配置を修正しました。元の状態では、ユーザースペースアクセスを行った実際の命令ではなく、その直前のレジスタ移動命令を指していました。これはコードの流れからは理にかなっていましたが、実際の使用状況からは不適切でした。ユーザーアクセスが例外を発生させた場合、例外ハンドラーは例外テーブル内で該当命令を見つけることができませんでした。その結果、修正されずに-EFAULTを返すのではなく、カーネルのoopsレポートに変わり、ファイルシステムのバグのように見える問題が発生していました。本修正はこの問題を、特定のoopsを防ぐ形で対応しています(中略)。また、本修正の代替方法として、アップストリームの以下の一連のコミットを適用することも可能です。これらのコミットはx86でのREP_GOODやERMS使用に関連するメモリコピー・消去の挙動を整理しており、全てまたは少なくともマーキングされた2つのコミットを適用することが本問題の解決に必要です。

Possible impacts 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 
Solution

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

Publication Date Oct. 7, 2025, midnight
Registration Date Feb. 5, 2026, 3:49 p.m.
Last Update Feb. 5, 2026, 3:49 p.m.
CVSS3.0 : 警告
Score 5.5
Vector CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Affected System
Linux
Linux Kernel 6.1 以上 6.1.29 未満
Linux Kernel 6.2 以上 6.2.16 未満
Linux Kernel 6.3 以上 6.3.3 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2026年02月05日]
  掲載
Feb. 5, 2026, 3:49 p.m.