CVE-2025-21923: luka use-after-free w jądrze Linux (hid-steam)

Co wiadomo

W jądrze Linux naprawiono lukę use-after-free w module hid-steam, która występowała podczas odłączania urządzenia. Problem polegał na nieprawidłowym porządku czyszczenia zasobów, co mogło prowadzić do ponownego zaplanowania pracy po usunięciu klienta.

Wpływ biznesowy

Luka o wysokiej krytyczności (CVSS 7.8) może powodować niestabilność systemu lub potencjalne wykorzystanie do eskalacji uprawnień poprzez błędne zarządzanie pamięcią w module obsługi urządzeń HID. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub ataków wykorzystujących tę podatność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21923. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do urządzeń HID oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem hid-steam. Regularne przeglądy i priorytetyzacja aktualizacji bezpieczeństwa są kluczowe.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference