CVE-2025-68354 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
regulator: core: Proteggere regulator_supply_alias_list con regulator_list_mutex
regulator_supply_alias_list veniva accesso senza alcun blocco in regulator_supply_alias(), regulator_register_supply_alias() e regulator_unregister_supply_alias(). Registrazioni, disregistrazioni e ricerche concorrenti possono generare una race condition, portando a:
1 un use-after-free se una voce di alias viene rimossa mentre è in fase di lettura, 2 voci duplicate quando due thread registrano lo stesso alias, 3 mappature degli alias inconsistenti osservate dai consumatori.
Proteggere tutti i traversamenti, le inserzioni e le cancellazioni su regulator_supply_alias_list con l'esistente regulator_list_mutex.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.