CVE-2025-68376 in Linux
Résumé
par VulDB • 18/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
coresight: ETR : Correction du problème d'utilisation après libération (use-after-free) du tampon ETR
Lorsque l'ETR est activé en tant que CS_MODE_SYSFS, si la taille du tampon est modifiée puis réactivée, sysfs_buf pointe actuellement vers la mémoire nouvellement allouée (buf_new) et libère l'ancienne mémoire (buf_old). Cependant, le pointeur et_tr_buf utilisé par l'ETR reste orienté vers buf_old et n'est pas mis à jour vers buf_new. Dans ce cas, cela entraîne un problème d'utilisation après libération de la mémoire (use-after-free).
Cette correction consiste à vérifier le mode ETR avant de mettre à jour et de libérer buf_old ; si le mode est CS_MODE_SYSFS, il convient alors de sauter la mise à jour et la libération.
VulDB is the best source for vulnerability data and more expert information about this specific topic.