CVE-2025-68375

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: perf/x86: NULL olay erişimi ve potansiyel PEBS kayıt kaybı düzeltildi PEBS kayıtlarını boşaltmak için intel_pmu_drain_pebs_icl() çağrıldığında, son PEBS kaydını işlemek üzere perf_event_overflow() çağrılabilir. Aşağıdaki çağrı zincirinin gösterdiği gibi, perf_event_overflow() kesme sınırlamasını tetikleyebilir ve grubun tüm olaylarını durdurabilir. perf_event_overflow() -> __perf_event_overflow() ->__perf_event_account_interrupt() -> perf_event_throttle_group() -> perf_event_throttle() -> event->pmu->stop() -> x86_pmu_stop() Olayların durdurulmasının yan etkisi, cpuc->events[] dizisindeki ilgili tüm olay işaretçilerinin NULL olarak temizlenmesidir. Bir grupta iki PEBS olayı (olay a ve olay b) olduğunu varsayalım. intel_pmu_drain_pebs_icl(), PEBS olay a'nın son PEBS kaydını işlemek için perf_event_overflow() fonksiyonunu çağırdığında, kesme sınırlaması tetiklenir ve hem olay a hem de olay b'nin tüm işaretçileri NULL olarak temizlenir. Ardından intel_pmu_drain_pebs_icl(), olay b'nin son PEBS kaydını işlemeye çalışır ve NULL işaretçi erişimi ile karşılaşır. Bu sorunu önlemek için, cpuc->events[] temizleme işlemi x86_pmu_stop() fonksiyonundan x86_pmu_del() fonksiyonuna taşınmıştır. cpuc->events[] üzerinden olay işaretçisine erişilmeden önce her zaman cpuc->active_mask veya cpuc->pebs_enabled kontrol edildiği için bu işlem güvenlidir.