CVE-2025-68732 in Linuxinformazioni

Riassunto

di VulDB • 21/06/2026

Nel kernel Linux, è stata risolta la seguente vulnerabilità:

gpu: host1x: Correzione di una race condition nell'allocazione/liberazione dei syncpoint

Risolve la condizione di competizione (race condition) tra `host1x_syncpt_alloc()` e `host1x_syncpt_put()` utilizzando `kref_put_mutex()` al posto di `kref_put()` + blocco manuale del mutex.

Ciò garantisce che nessun thread possa acquisire il `syncpt_mutex` dopo che il contatore dei riferimenti (refcount) scende a zero ma prima che `syncpt_release` lo acquisisca. Questo previene le race condition in cui i syncpoint potrebbero essere allocati mentre sono ancora in fase di pulizia da un rilascio precedente.

Rimuove il blocco esplicito del mutex in `syncpt_release`, poiché `kref_put_mutex()` gestisce questa operazione atomicamente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Linux

Prenotare

24/12/2025

Divulgazione

24/12/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00161

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!