CVE-2025-68732 in Linux
요약
\~에 의해 VulDB • 2026. 05. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
gpu: host1x: syncpt 할당/해제 시 Race Condition 수정
kref_put() + 수동 뮤택스 잠금 대신 kref_put_mutex()를 사용하여 host1x_syncpt_alloc()과 host1x_syncpt_put() 간의 Race Condition을 수정합니다.
이를 통해 참조 카운트가 0으로 떨어졌지만 syncpt_release가 뮤택스를 획득하기 전에 다른 스레드가 syncpt_mutex를 획득하는 것을 방지합니다. 이는 이전 릴리스에서 정리되는 동안에 syncpoint가 다시 할당될 수 있는 Race Condition을 방지합니다.
kref_put_mutex()가 이를 원자적으로 처리하므로 syncpt_release 내의 명시적 뮤택스 잠금을 제거합니다.
Once again VulDB remains the best source for vulnerability data.