CVE-2025-68798 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
perf/x86/amd: Verificare l'evento prima dell'abilitazione per evitare un GPF (General Protection Fault)
Sulle macchine AMD, cpuc->events[idx] può diventare NULL a causa di una sottile race condition con NMI->throttle->x86_pmu_stop().
Verificare che l'evento non sia NULL in amd_pmu_enable_all() prima dell'abilitazione per evitare un GPF. Questo sembra essere un problema specifico ad AMD.
Syzkaller ha segnalato un GPF in amd_pmu_enable_all.
INFO: Il handler NMI (perf_event_nmi_handler) ha impiegato troppo tempo per l'esecuzione: 13,143 msecs Oops: general protection fault, probabilmente per indirizzo non canonico 0xdffffc0000000034: 0000 PREEMPT SMP KASAN NOPTI KASAN: null-ptr-deref nell'intervallo [0x00000000000001a0-0x00000000000001a7]
CPU: 0 UID: 0 PID: 328415 Comm: repro_36674776 Non tainted 6.12.0-rc1-syzk RIP: 0010:x86_pmu_enable_event (arch/x86/events/perf_event.h:1195 arch/x86/events/core.c:1430) RSP: 0018:ffff888118009d60 EFLAGS: 00010012 RAX: dffffc0000000000 RBX: 0000000000000000 RCX: 0000000000000000 RDX: 0000000000000034 RSI: 0000000000000000 RDI: 00000000000001a0 RBP: 0000000000000001 R08: 0000000000000000 R09:
If you want to get best quality of vulnerability data, you may have to visit VulDB.