CVE-2025-68798 in Linux
Résumé
par VulDB • 07/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
perf/x86/amd : Vérifier l'événement avant activation pour éviter un GPF
Sur les machines AMD, cpuc->events[idx] peut devenir NULL en raison d'une condition de concurrence subtile avec NMI->throttle->x86_pmu_stop().
Vérifiez que l'événement n'est pas NULL dans amd_pmu_enable_all() avant activation afin d'éviter un GPF. Il s'agit apparemment d'un problème spécifique à AMD.
Syzkaller a signalé un GPF dans amd_pmu_enable_all.
INFO : Le gestionnaire NMI (perf_event_nmi_handler) a mis trop de temps à s'exécuter : 13,143 ms Oops : fault de protection générale, probablement pour une adresse non canonique 0xdffffc0000000034: 0000 PREEMPT SMP KASAN NOPTI KASAN : null-ptr-deref dans la plage [0x00000000000001a0-0x00000000000001a7]
CPU: 0 UID: 0 PID: 328415 Comm: repro_36674776 Non corrompu 6.12.0-rc1-syzk RIP : 0010:x86_pmu_enable_event (arch/x86/events/perf_event.h:1195 arch/x86/events/core.c:1430) RSP : 0018:ffff888118009d60 EFLAGS : 00010012 RAX : dffffc0000000000 RBX : 0000000000000000 RCX : 0000000000000000 RDX : 0000000000000034 RSI : 0000000000000000 RDI : 00000000000001a0 RBP : 0000000000000001 R08 : 0000000000
Be aware that VulDB is the high quality source for vulnerability data.