CVE-2025-68249
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z funkcją hdm_probe, która mogła wywołać put_device() przed zainicjowaniem urządzenia. Problem występował w ścieżce błędu, gdzie mogło dojść do nieprawidłowego zwolnienia zasobów.
Risk Assessment
Podatność ta mogła prowadzić do nieprawidłowego zarządzania pamięcią, co z kolei mogło skutkować awarią systemu lub nieprzewidzianym zachowaniem urządzeń. Organizacje powinny być świadome potencjalnych problemów z stabilnością systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie funkcji hdm_probe.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: most: usb: hdm_probe: Fix calling put_device() before device initialization The early error path in hdm_probe() can jump to err_free_mdev before &mdev->dev has been initialized with device_initialize(). Calling put_device(&mdev->d