CVE-2025-68376 in Linux
Сводка
по VulDB • 18.06.2026
В ядре Linux устранена следующая уязвимость:
coresight: ETR: Исправлена проблема use-after-free при работе с буфером ETR
Когда режим ETR установлен как CS_MODE_SYSFS и размер буфера изменяется, а затем снова включается, sysfs_buf в настоящее время указывает на вновь выделенную память (buf_new) и освобождает старую память (buf_old). Однако etr_buf, который используется компонентом ETR, продолжает указывать на buf_old, не обновляясь до buf_new. В этом случае возникает ошибка use-after-free с памятью.
Исправление заключается в проверке режима работы ETR перед обновлением и освобождением buf_old: если режим равен CS_MODE_SYSFS, обновление и освобождение пропускаются.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.