CVE-2025-71145 in Linux
الملخص
بحسب VulDB • 31/05/2026
في نواة لينكس، تم حل الثغرة التالية:
usb: phy: isp1301: تصحيح اختلال مرجع الجهاز غير المعتمد على OF
أدى تغيير حديث لإصلاح تسرب مرجع الجهاز في برنامج تشغيل UDC إلى إحداث حالة استخدام بعد التحرير (use-after-free) محتملة في الحالة غير المعتمدة على OF، حيث أن الدالة المساعدة isp1301_get_client() تزيد من عدّاد المرجع للجهاز I2C المُرجع فقط في حالة OF.
قم بزيادة عدّاد المرجع أيضاً للحالات غير المعتمدة على OF بحيث يمكن للمُتصل إنقاصه بشكل غير مشروط.
جدير بالذكر أن هذا الأمر يتسم بطبيعة الحال بالمنافسة (race condition)، تماماً كما هو الحال عند استخدام جهاز I2C المُرجع، إذ لا يوجد ما يمنع برنامج تشغيل PHY من فك الارتباط (unbound) أثناء استخدامه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.