CVE-2025-68376 in Linuxالمعلومات

الملخص

بحسب VulDB • 27/06/2026

في نواة لينكس، تم حل الثغرة التالية:

coresight: ETR: إصلاح مشكلة Use-After-Free في مخزن بيانات ETR

عند تفعيل وضع ETR كـ CS_MODE_SYSFS، إذا تم تغيير حجم المخزن وإعادة التفعيل مرة أخرى، فإن sysfs_buf يشير حالياً إلى الذاكرة المُخصصة حديثاً (buf_new) ويقوم بتحرير الذاكرة القديمة (buf_old). ومع ذلك، يظل etr_buf الذي يستخدمه ETER مشيراً إلى buf_old دون تحديثه ليشير إلى buf_new. في هذه الحالة، يؤدي الأمر إلى حدوث مشكلة Use-After-Free للذاكرة.

يتم إصلاح هذا الخطأ من خلال التحقق من وضع ETR قبل تحديث وإطلاق buf_old؛ إذا كان الوضع هو CS_MODE_SYSFS، يتم تخطي التحديث والإطلاق.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Linux

حجز

16/12/2025

إفشاء

24/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-338235

EPSS

0.00155

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!