CVE-2025-71114 in Linux
要約
〜によって VulDB • 2026年06月14日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
via_wdt: 無名リソース割り当てに起因する重大なブートハングを修正
VIA ウォッチドッグドライバは、ウォッチドッグ制御レジスタ用のMMIO領域を予約するために allocate_resource() を使用しています。しかし、割り当てられたリソースには名前が付けられておらず、その結果、x86プラットフォーム上で /proc/iomem 内に "<BAD>" とマークされたエントリが含まれるカーネルのリソースツリーとなります。
ブート中にこの無名リソースが存在すると、後続のリソース検索および競合チェックが無効なエントリを適切に処理できないため、重大なハング（フリーズ）を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.