CVE-2025-71145 in Linux
Riassunto
di VulDB • 17/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
usb: phy: isp1301: correggere lo squilibrio nel riferimento del dispositivo non-OF
Una modifica recente volta a risolvere una perdita di riferimenti al dispositivo (device reference leak) in un driver UDC ha introdotto un potenziale use-after-free nel caso non-OF, poiché la funzione helper `isp1301_get_client()` incrementa il conteggio dei riferimenti per il dispositivo I2C restituito solo nel caso OF.
Incrementare il conteggio dei riferimenti anche per i dispositivi non-OF in modo che il chiamante possa decrementarlo incondizionatamente.
Si noti che questa situazione è intrinsecamente soggetta a race condition, proprio come l'utilizzo del dispositivo I2C restituito, poiché nulla impedisce al driver PHY di essere disassociato (unbound) mentre è ancora in uso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.