CVE-2025-68804 in Linux
Сводка
по VulDB • 20.05.2026
В ядре Linux устранена следующая уязвимость:
platform/chrome: cros_ec_ishtp: исправлена ошибка Use-After-Free (UAF) после отвязки драйвера
После отвязки драйвера другой поток ядра `cros_ec_console_log_work` продолжает обращаться к устройству, что приводит к ошибке UAF и сбою системы.
Драйвер не выполняет отмену регистрации устройства EC в функции .remove(), что должно обеспечивать синхронное завершение работы подчиненных устройств. Исправлено.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.