製品・ソフトウェアに関する情報

脆弱性検索

ベンダー検索

プロダクト・サービス検索

JVN脆弱性検索トップ

->

JVN脆弱性詳細

LinuxのLinux Kernelにおける不特定の脆弱性

タイトル	LinuxのLinux Kernelにおける不特定の脆弱性
概要	Linuxカーネルにおいて、次の脆弱性が修正されました。perf/amlogic: meson_ddr_pmu_create()関数内のsmp_processor_id()をraw_smp_processor_id()に置き換えました。meson_ddr_pmu_create()関数は、無効化されたプリエンプションを前提とするsmp_processor_id()を誤って使用しており、そのためモジュールの読み込み時にカーネル警告が発生していました。これはmeson_ddr_pmu_create()がプリエンプティブルなコンテキストで呼び出される可能性があるためです。以下はカーネル警告とスタックトレースの一例です。[ 31.745138] [ T2289] BUG: using smp_processor_id() in preemptible [00000000] code: (udev-worker)/2289 (中略) 変更内容は、プリエンプティブルなコンテキストでも安全にCPU IDを取得できるように、smp_processor_id()をraw_smp_processor_id()に置き換えたものです。
想定される影響	当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。さらに、当該ソフトウェアが完全に停止する可能性があります。そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
対策	リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
公表日	2025年7月10日0:00
登録日	2026年1月28日12:36
最終更新日	2026年1月28日12:36

CVSS3.0 : 重要
スコア	7.8
ベクター	CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

影響を受けるシステム

Linux

Linux Kernel 6.13 以上 6.15.3 未満

Linux Kernel 6.2 以上 6.6.94 未満

Linux Kernel 6.7 以上 6.12.34 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2025-38295	https://www.cve.org/CVERecord?id=CVE-2025-38295
National Vulnerability Database (NVD)
2	CVE-2025-38295	https://nvd.nist.gov/vuln/detail/CVE-2025-38295

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/scap/cwe.html

その他

No	名前	URL
関連文書
1	perf/amlogic: Replace smp_processor_id() with raw_smp_processor_id() in meson_ddr_pmu_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/097469a2b0f12b91b4f27b9e9e4f2c46484cde30)	https://git.kernel.org/stable/c/097469a2b0f12b91b4f27b9e9e4f2c46484cde30
2	perf/amlogic: Replace smp_processor_id() with raw_smp_processor_id() in meson_ddr_pmu_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6f5f53048d3b761d694430632d3a03977273e987)	https://git.kernel.org/stable/c/6f5f53048d3b761d694430632d3a03977273e987
3	perf/amlogic: Replace smp_processor_id() with raw_smp_processor_id() in meson_ddr_pmu_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/77511c2d2d1cbce8d9b4f50849843dd469d14173)	https://git.kernel.org/stable/c/77511c2d2d1cbce8d9b4f50849843dd469d14173
4	perf/amlogic: Replace smp_processor_id() with raw_smp_processor_id() in meson_ddr_pmu_create() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b038ffbd49e41f99228dbb0c66d6dd7b20292884)	https://git.kernel.org/stable/c/b038ffbd49e41f99228dbb0c66d6dd7b20292884

変更履歴

No	変更内容	変更日
1	[2026年01月28日] 掲載	2026年1月28日12:36

NVD脆弱性情報

CVE-2025-38295

概要	In the Linux kernel, the following vulnerability has been resolved: perf/amlogic: Replace smp_processor_id() with raw_smp_processor_id() in meson_ddr_pmu_create() The Amlogic DDR PMU driver meson_ddr_pmu_create() function incorrectly uses smp_processor_id(), which assumes disabled preemption. This leads to kernel warnings during module loading because meson_ddr_pmu_create() can be called in a preemptible context. Following kernel warning and stack trace: [ 31.745138] [ T2289] BUG: using smp_processor_id() in preemptible [00000000] code: (udev-worker)/2289 [ 31.745154] [ T2289] caller is debug_smp_processor_id+0x28/0x38 [ 31.745172] [ T2289] CPU: 4 UID: 0 PID: 2289 Comm: (udev-worker) Tainted: GW 6.14.0-0-MANJARO-ARM #1 59519addcbca6ba8de735e151fd7b9e97aac7ff0 [ 31.745181] [ T2289] Tainted: [W]=WARN [ 31.745183] [ T2289] Hardware name: Hardkernel ODROID-N2Plus (DT) [ 31.745188] [ T2289] Call trace: [ 31.745191] [ T2289] show_stack+0x28/0x40 (C) [ 31.745199] [ T2289] dump_stack_lvl+0x4c/0x198 [ 31.745205] [ T2289] dump_stack+0x20/0x50 [ 31.745209] [ T2289] check_preemption_disabled+0xec/0xf0 [ 31.745213] [ T2289] debug_smp_processor_id+0x28/0x38 [ 31.745216] [ T2289] meson_ddr_pmu_create+0x200/0x560 [meson_ddr_pmu_g12 8095101c49676ad138d9961e3eddaee10acca7bd] [ 31.745237] [ T2289] g12_ddr_pmu_probe+0x20/0x38 [meson_ddr_pmu_g12 8095101c49676ad138d9961e3eddaee10acca7bd] [ 31.745246] [ T2289] platform_probe+0x98/0xe0 [ 31.745254] [ T2289] really_probe+0x144/0x3f8 [ 31.745258] [ T2289] __driver_probe_device+0xb8/0x180 [ 31.745261] [ T2289] driver_probe_device+0x54/0x268 [ 31.745264] [ T2289] __driver_attach+0x11c/0x288 [ 31.745267] [ T2289] bus_for_each_dev+0xfc/0x160 [ 31.745274] [ T2289] driver_attach+0x34/0x50 [ 31.745277] [ T2289] bus_add_driver+0x160/0x2b0 [ 31.745281] [ T2289] driver_register+0x78/0x120 [ 31.745285] [ T2289] __platform_driver_register+0x30/0x48 [ 31.745288] [ T2289] init_module+0x30/0xfe0 [meson_ddr_pmu_g12 8095101c49676ad138d9961e3eddaee10acca7bd] [ 31.745298] [ T2289] do_one_initcall+0x11c/0x438 [ 31.745303] [ T2289] do_init_module+0x68/0x228 [ 31.745311] [ T2289] load_module+0x118c/0x13a8 [ 31.745315] [ T2289] __arm64_sys_finit_module+0x274/0x390 [ 31.745320] [ T2289] invoke_syscall+0x74/0x108 [ 31.745326] [ T2289] el0_svc_common+0x90/0xf8 [ 31.745330] [ T2289] do_el0_svc+0x2c/0x48 [ 31.745333] [ T2289] el0_svc+0x60/0x150 [ 31.745337] [ T2289] el0t_64_sync_handler+0x80/0x118 [ 31.745341] [ T2289] el0t_64_sync+0x1b8/0x1c0 Changes replaces smp_processor_id() with raw_smp_processor_id() to ensure safe CPU ID retrieval in preemptible contexts.
公表日	2025年7月10日17:15
登録日	2025年7月11日4:00
最終更新日	2025年7月10日17:15

関連情報、対策とツール

No	URL	refsource	タグ
1	https://git.kernel.org/stable/c/097469a2b0f12b91b4f27b9e9e4f2c46484cde30
2	https://git.kernel.org/stable/c/6f5f53048d3b761d694430632d3a03977273e987
3	https://git.kernel.org/stable/c/77511c2d2d1cbce8d9b4f50849843dd469d14173
4	https://git.kernel.org/stable/c/b038ffbd49e41f99228dbb0c66d6dd7b20292884

共通脆弱性一覧