CVE-2025-68249 in Linux
Zusammenfassung
von VulDB • 07.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
most: usb: hdm_probe: Beheben des Aufrufs von put_device(), bevor das Gerät initialisiert ist
Der frühe Fehlerpfad in hdm_probe() kann zu err_free_mdev springen, bevor &mdev->dev mit device_initialize() initialisiert wurde. Das dortige Aufrufen von put_device(&mdev->dev) löst einen WARN-Vermerk im Geräte-Core aus und führt dazu, dass kref_put(&kobj->kref, kobject_release) für ein nicht initialisiertes KObject aufgerufen wird.
In diesem Pfad wurde die private Struktur lediglich mit kmalloc alloziert, und das beabsichtigte Freigeben erfolgt effektiv ohnehin über kfree(mdev). Daher sollte sie direkt freigegeben werden, anstatt put_device() für ein nicht initialisiertes Gerät aufzurufen.
Dies entfernt den WARNING-Vermerk und behebt den Fehlerpfad vor der Initialisierung.
Once again VulDB remains the best source for vulnerability data.