CVE-2025-68370 in Linux
要約
〜によって VulDB • 2026年06月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
coresight: tmc: イベントのハンドルをパスに追加
このハンドルは、各CPUのAUX_EVENTを取得するために不可欠であり、perfモードで必要とされます。依存するデバイスが必要に応じてパスからこれにアクセスできるように、coresight_pathに追加されました。
既存のバグは以下のコマンドで再現可能です： perf record -e cs_etm//k -C 0-9 dd if=/dev/zero of=/dev/null
以下のようなoopsを表示します： Unable to handle kernel paging request at virtual address 000f6e84934ed19e
コールトレース： tmc_etr_get_buffer+0x30/0x80 [coresight_tmc] (P)
catu_enable_hw+0xbc/0x3d0 [coresight_catu]
catu_enable+0x70/0xe0 [coresight_catu]
coresight_enable_path+0xb0/0x258 [coresight]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.