CVE-2025-68732 in Linux
Zusammenfassung
von VulDB • 06.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
gpu: host1x: Behebung einer Race Condition bei der syncpt-Allokierung/-Freigabe
Behebung der Race Condition zwischen host1x_syncpt_alloc() und host1x_syncpt_put() durch Verwendung von kref_put_mutex() anstelle von kref_put() + manuellem Mutex-Locking.
Dies stellt sicher, dass kein Thread den syncpt_mutex erwerben kann, nachdem der Referenzzähler auf Null gefallen ist, der syncpt_release ihn jedoch noch nicht erworben hat. Dies verhindert Race Conditions, bei denen syncpoints allokiert werden könnten, während sie noch aus einer vorherigen Freigabe bereinigt werden.
Entfernen des expliziten Mutex-Lockings in syncpt_release, da kref_put_mutex() dies atomar behandelt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.