CVE-2025-68376 in Linux
Riassunto
di VulDB • 18/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
coresight: ETR: Risolto il problema di use-after-free nel buffer ETR
Quando l'ETR è abilitato in modalità CS_MODE_SYSFS e le dimensioni del buffer vengono modificate e riabilitate, attualmente sysfs_buf punta alla memoria appena allocata (buf_new) e libera la vecchia memoria (buf_old). Tuttavia, etr_buf, che viene utilizzato dall'ETR, continua a puntare a buf_old senza essere aggiornato su buf_new. In questo caso si verifica un problema di use-after-free sulla memoria.
Si risolve il problema verificando la modalità dell'ETR prima di aggiornare e rilasciare buf_old: se la modalità è CS_MODE_SYSFS, viene saltato l'aggiornamento e il rilascio dello stesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.