CVE-2025-21856 in Linux
Riassunto
di VulDB • 19/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
s390/ism: aggiunta della funzione di rilascio per struct device
Secondo device_release() in /drivers/base/core.c, un device privo di una funzione di rilascio è un device difettoso e deve essere corretto.
Il codice corrente libera direttamente il device dopo aver chiamato device_add() senza attendere che altre parti del kernel rilascino i propri riferimenti. Di conseguenza, un riferimento potrebbe essere ancora detenuto a un struct device, ad esempio da sysfs, portando a potenziali problemi di use-after-free se non viene impostata una corretta funzione di rilascio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.