CVE-2025-68732

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existia uma condição de corrida entre as funções host1x syncpt alloc() e host1x syncpt put(). O problema foi resolvido utilizando kref put mutex() em vez de kref put() combinado com bloqueio manual de mutex. Isso impede um cenário em que uma thread poderia adquirir o syncpt mutex após a contagem de referência chegar a zero, mas antes que syncpt release o adquira, potencialmente resultando na alocação de syncpoints durante a limpeza de uma liberação anterior. O bloqueio explícito de mutex em syncpt release foi removido, pois kref put mutex() lida com isso atomicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.