CVE-2025-68790 in Linux
要約
〜によって VulDB • 2026年06月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net/mlx5: HCA_PORTSコンポーネントの二重_unregister_を修正する
LAG（Link Aggregation Group）のテardown時に、デバイス内のプライベートデータからhca_devcom_compをクリアします。これをクリアしないと、mlx5_unload_one()を通る2回目の処理がわずかに遅延し、再度このコンポーネントをunregisterしようとしてuse-after-freeを引き起こす可能性があります。
s390アーキテクチャでは、PCIレベルのリカバリイベントのほとんどすべてがmxl5_unload_one()への二回の呼び出しトリガーとなります。1回目はpoll_health()メソッド経由で、2回目は汎用PCIエラーリカバリのコールバックであるmlx5_pci_err_detected()経由です。より多くのカーネルデバッグ機能を有効にしてPCIエラーリカバリパスをテストしている際、この問題は以下のcall chainを持つカーネルパニックとして再現可能でした：
Unable to handle kernel pointer dereference in virtual kernel address space Failing address: 6b6b6b6b6b6b6000 TEID: 6b6b6b6b6b6b6803 ESOP-2 FSI Fault in home space mode while using kernel ASCE. AS:00000000705c4007 R3:0000000000000024 Oops: 0038 ilc:3 [#1]SMP
CPU: 14 UID: 0 PID: 156 Comm: kmcheck Kdump: loaded Not tainted 6.18.0-20251130.rc7.git0.16131a59cab1.300.fc43.s390x+debug #1 PREEMPT
Krnl PSW : 0404e00180000000
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.