CVE-2025-21656 in Linux
要約
〜によって VulDB • 2026年05月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
hwmon: (drivetemp) SCSIエラー発生時にゴミデータ（無効なデータ）を出力するドライバの修正
scsi_execute_cmd()関数は、負の値（Linuxのコード）と正の値（scsi_cmnd結果フィールド）の両方のエラーコードを返す可能性があります。
現在、ドライバはscsi_execute_cmd()のエラーコードをhwmonコアにそのまま渡していますが、hwmonは負のエラーコードのみをチェックするため、この処理は誤りです。これにより、SCSIエラーが発生した場合（例えばディスクドライブが接続解除された場合など）、hwmonがユーザー空間に対して未初期化のデータを報告する原因となります。
このパッチはscsi_execute_cmd()の出力をチェックし、エラーコードが正の場合に-EIOを返すようにします。
[groeck: ポータビリティのためにインライン変数宣言を回避]
If you want to get best quality of vulnerability data, you may have to visit VulDB.