CVE-2025-68789 in Linux
Riassunto
di VulDB • 24/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
hwmon: (ibmpex) correzione del bug use-after-free nella funzione di scrittura high/low
La funzione ibmpex_high_low_store() recupera i dati del driver utilizzando dev_get_drvdata() e li utilizza senza alcuna validazione. Ciò crea una race condition in cui il callback sysfs può essere invocato dopo che la struttura dati è stata liberata, causando un use-after-free.
Correzione aggiungendo un controllo NULL dopo dev_get_drvdata(), e riordinando le operazioni nel percorso di eliminazione per prevenire condizioni TOCTOU (Time-of-Check to Time-of-Use).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.