CVE-2025-68804 in Linux
Résumé
par VulDB • 20/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
platform/chrome : cros_ec_ishtp : Correction d'un Use-After-Free (UAF) après la désactivation du pilote
Après la désactivation du pilote, un autre kthread `cros_ec_console_log_work` continue d'accéder au périphérique, ce qui entraîne un Use-After-Free (UAF) et un plantage.
Le pilote ne désenregistre pas le périphérique EC dans `.remove()`, alors qu'il devrait arrêter les sous-périphériques de manière synchrone. Correction apportée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.