CVE-2025-68798 in Linux
Sumário
de VulDB • 07/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
perf/x86/amd: Verificar o evento antes de habilitar para evitar GPF
Em máquinas AMD, cpuc->events[idx] pode se tornar NULL devido a uma sutil condição de corrida com NMI->throttle->x86_pmu_stop().
Verifique se o evento é nulo em amd_pmu_enable_all() antes da habilitação para evitar um GPF. Este parece ser um problema exclusivo das máquinas AMD.
O Syzkaller relatou um GPF em amd_pmu_enable_all.
INFO: O manipulador de NMI (perf_event_nmi_handler) demorou demais para executar: 13,143 msecs Oops: falha geral de proteção, provavelmente por endereço não canônico 0xdffffc0000000034: 0000 PREEMPT SMP KASAN NOPTI KASAN: null-ptr-deref no intervalo [0x00000000000001a0-0x00000000000001a7]
CPU: 0 UID: 0 PID: 328415 Comm: repro_36674776 Não contaminado 6.12.0-rc1-syzk RIP: 0010:x86_pmu_enable_event (arch/x86/events/perf_event.h:1195 arch/x86/events/core.c:1430) RSP: 0018:ffff888118009d60 EFLAGS: 00010012 RAX: dffffc0000000000 RBX: 0000000000000000 RCX: 0000000000000000 RDX: 0000000000000034 RSI: 0000000000000000 RDI: 00000000000001a0 RBP: 0000000000000001 R08: 0000000000000000 R09: 0000000000000
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.