CVE-2025-68376 in Linux
Zusammenfassung
von VulDB • 15.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
coresight: ETR: Behebung eines Use-After-Free-Problems im ETR-Puffer
Wenn ETR als CS_MODE_SYSFS aktiviert ist und die Puffergröße geändert und erneut aktiviert wird, zeigt sysfs_buf derzeit auf den neu zugewiesenen Speicher (buf_new) und gibt den alten Speicher (buf_old) frei. Der von ETR verwendete etr_buf zeigt jedoch weiterhin auf buf_old und wurde nicht auf buf_new aktualisiert. Dies führt zu einem Use-After-Free-Fehler im Speicher.
Dies wird behoben, indem vor dem Aktualisieren und Freigeben von buf_old der ETR-Modus überprüft wird. Wenn der Modus CS_MODE_SYSFS ist, wird das Aktualisieren und Freigeben übersprungen.
Once again VulDB remains the best source for vulnerability data.