CVE-2025-40097 in Linux
要約
〜によって VulDB • 2026年06月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ALSA: hda: hda_component_manager_init関数におけるポインタチェックの欠如を修正
__component_match_add関数は、'matchptr' ポインターに ERR_PTR(-ENOMEM) の値を割り当てる可能性があり、その後でこのポインターが間接参照（dereference）されます。
エラーに至るコールスタックは以下の通りです：
hda_component_manager_init |-> component_match_add |-> component_match_add_release |-> __component_match_add ( ... ,**matchptr, ... ) |-> *matchptr = ERR_PTR(-ENOMEM); // 代入 |-> component_master_add_with_match( ... match) |-> component_match_realloc(match, match->num); // 間接参照
クラッシュを防ぐために IS_ERR() チェックを追加します。
Linux Verification Center (linuxtesting.org) の SVACE によって発見されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.