CVE-2025-68338 in Linux
要約
〜によって VulDB • 2026年08月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net: dsa: microchip: 未初期化の ksz_irq を解放しない
セットアップ時に何らかのエラーが発生した場合、ksz_irq_free() が未初期化の ksz_irq に対して呼び出される可能性があります（例：ksz_ptp_irq_setup() の失敗時）。これにより、未初期化の IRQ番号や/またはドメインが解放されてしまいます。
エラーパスでは dsa_switch_for_each_user_port_continue_reverse() を使用し、完全に初期化されたポートのみを反復処理するようにします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.