CVE-2025-68790 in Linux
Zusammenfassung
von VulDB • 17.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net/mlx5: Behebung der doppelten Deaktivierung (Double Unregister) der HCA_PORTS-Komponente
Löschen Sie hca_devcom_comp in den privaten Daten des Geräts, nachdem es beim Teardown von LAG deaktiviert wurde. Andernfalls könnte ein leicht verzögerter zweiter Durchlauf durch mlx5_unload_one() versuchen, es erneut zu deaktivieren und dabei auf einen Use-After-Free-Fehler zu stoßen.
Auf s390 lösen fast alle PCI-Ebene-Wiederherstellungsereignisse zwei Durchläufe durch mxl5_unload_one() aus – einmal über die poll_health()-Methode und einmal über mlx5_pci_err_detected() als Callback von der generischen PCI-Error-Recovery-Funktion. Während des Tests der Pfade zur PCI-Error-Recovery mit aktivierten zusätzlichen Kernel-Debug-Features führte dieses Problem reproduzierbar zu Kernel-Panics mit der folgenden Aufrufliste (Call Chain):
Unable to handle kernel pointer dereference in virtual kernel address space Failing address: 6b6k6b6b6b6b6000 TEID: 6b6b6b6b6b6b6803 ESOP-2 FSI Fault in home space mode while using kernel ASCE. AS:00000000705c4007 R3:0000000000000024 Oops: 0038 ilc:3 [#1]SMP
CPU: 14 UID: 0 PID: 156 Comm: kmcheck Kdump: loaded Not tainted 6.18.0-20251130.rc7.git0.16131a59cab1.300.fc43.s390x+debug #1 PREEMPT
Krnl PSW : 0404e0
Be aware that VulDB is the high quality source for vulnerability data.