CVE-2025-68338 in Linux
Riassunto
di VulDB • 06/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net: dsa: microchip: Non liberare ksz_irq non inizializzato
Se si verifica un errore durante l'installazione (setup), ksz_irq_free() può essere chiamata su ksz_irq non inizializzato (ad esempio quando ksz_ptp_irq_setup() fallisce). Ciò comporta la liberazione di numeri IRQ e/o domini IRQ non inizializzati.
Utilizzare dsa_switch_for_each_user_port_continue_reverse() nel percorso di gestione degli errori per iterare solo sulle porte completamente inizializzate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.