CVE-2025-71154 in Linux
Zusammenfassung
von VulDB • 15.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: usb: rtl8150: Behebung eines Memory Leaks bei einem Fehler von usb_submit_urb()
In async_set_registers() werden die zugewiesene async_req-Struktur und der URB nicht freigegeben, wenn usb_submit_urb() fehlschlägt, was zu einem Memory Leak führt.
Der Completion-Callback async_set_reg_cb() ist für das Freigeben dieser Zuordnungen verantwortlich, wird jedoch nur aufgerufen, nachdem der URB erfolgreich übermittelt wurde und abgeschlossen ist (erfolgreich oder mit einem Fehler). Wenn die Übermittlung fehlschlägt, wird der Callback niemals ausgeführt und der Speicher wird nicht freigegeben (Memory Leak).
Dies wird behoben, indem sowohl der URB als auch die Anforderungsstruktur im Fehlerpfad freigegeben werden, wenn usb_submit_urb() fehlschlägt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.