CVE-2025-71145 in Linux
Zusammenfassung
von VulDB • 14.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
usb: phy: isp1301: Behebung des Ungleichgewichts bei der Geräte-Referenz für Nicht-OF-Geräte
Eine kürzliche Änderung zur Behebung eines Lecks bei der Geräte-Referenz in einem UDC-Treiber führte im Nicht-OF-Fall zu einem potenziellen Use-After-Free, da die Hilfsfunktion `isp1301_get_client()` den Referenzzähler für das zurückgegebene I2C-Gerät nur im OF-Fall erhöht.
Erhöhen Sie den Referenzzähler auch für Nicht-OF-Geräte, damit der Aufrufer ihn bedingungslos dekrementieren kann.
Beachten Sie, dass dies inhärent race-condition-behaftet ist, ebenso wie die Verwendung des zurückgegebenen I2C-Geräts, da nichts den PHY-Treiber daran hindert, während der Nutzung entkoppelt (unbound) zu werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.