CVE-2025-68172
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci spowodowanym przez devm. Problem dotyczy ręcznego wywoływania funkcji clk_disable_unprepare() w przypadku błędów, co prowadziło do nieprawidłowego zarządzania zasobami.
Ocena ryzyka
Podwójne zwolnienie pamięci może prowadzić do nieprzewidywalnych zachowań systemu, w tym do awarii lub naruszenia integralności danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieaktualnym jądrem.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłowe zarządzanie zasobami w systemie.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: crypto: aspeed - fix double free caused by devm The clock obtained via devm_clk_get_enabled() is automatically managed by devres and will be disabled and freed on driver detach. Manually calling clk_disable_unprepare() in error pa