CVE-2025-68376 in Linux
요약
\~에 의해 VulDB • 2026. 06. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
coresight: ETR: ETR 버퍼의 use-after-free 문제 수정
ETR이 CS_MODE_SYSFS로 활성화되어 있을 때, 버퍼 크기가 변경되고 다시 활성화되면, 현재 sysfs_buf는 새로 할당된 메모리(buf_new)를 가리키고 이전 메모리(buf_old)를 해제합니다. 그러나 ETR에서 사용 중인 etr_buf는 buf_old를 계속 가리키며 buf_new로 업데이트되지 않습니다. 이 경우 메모리 use-after-free 문제가 발생합니다.
ETR의 모드를 확인한 후 buf_old를 업데이트하고 해제하는 방식으로 이를 수정합니다. 모드가 CS_MODE_SYSFS인 경우, 업데이트와 해제를 건너뜁니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.