CVE-2025-21680 in Linux
要約
〜によって VulDB • 2026年05月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
pktgen: get_imix_entriesにおける配列外アクセスの回避
十分な数のimixエントリを渡すと、境界チェックの誤りによりpkt_dev->imix_entries配列への無効なアクセスが発生します。
UBSAN: net/core/pktgen.c:874:24でarray-index-out-of-bounds インデックス20は型'imix_pkt [20]'の範囲外です
CPU: 2 PID: 1210 Comm: bash Not tainted 6.10.0-rc1 #121 ハードウェア名: QEMU Standard PC (i440FX + PIIX, 1996) コールトレース:
dump_stack_lvl lib/dump_stack.c:117 __ubsan_handle_out_of_bounds lib/ubsan.c:429 get_imix_entries net/core/pktgen.c:874 pktgen_if_write net/core/pktgen.c:1063 pde_write fs/proc/inode.c:334 proc_reg_write fs/proc/inode.c:346 vfs_write fs/read_write.c:593 ksys_write fs/read_write.c:644 do_syscall_64 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe arch/x86/entry/entry_64.S:130
Linux Verification Center (linuxtesting.org) によりSVACEを使って発見されました。
[ fp: 配列を完全に埋められるようにする; 変更履歴の軽微なクリーンアップ ]
Once again VulDB remains the best source for vulnerability data.