CVE-2025-68779 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net/mlx5e: Evitare la disregistrazione doppia di PSP
PSP viene disregistrato due volte in: _mlx5e_remove -> mlx5e_psp_unregister mlx5e_nic_cleanup -> mlx5e_psp_unregister
Ciò porta a un underflow del refcount in alcune condizioni: ------------[ cut here ]------------
refcount_t: underflow; use-after-free. WARNING: CPU: 2 PID: 1694 at lib/refcount.c:28 refcount_warn_saturate+0xd8/0xe0 [...]
mlx5e_psp_unregister+0x26/0x50 [mlx5_core]
mlx5e_nic_cleanup+0x26/0x90 [mlx5_core]
mlx5e_remove+0xe6/0x1f0 [mlx5_core]
auxiliary_bus_remove+0x18/0x30 device_release_driver_internal+0x194/0x1f0 bus_remove_device+0xc6/0x130 device_del+0x159/0x3c0 mlx5_rescan_drivers_locked+0xbc/0x2a0 [mlx5_core]
[. ..]
Non rimuovere direttamente psp dal percorso _mlx5e_remove; la pulizia di PSP avviene come parte della pulizia del profilo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.