CVE-2025-21929: Luka use-after-free w jądrze Linux w sterowniku intel-ish-hid

Co wiadomo

W jądrze Linux wykryto i załatano lukę use-after-free w funkcji hid_ishtp_cl_remove() sterownika intel_ishtp_hid, która może prowadzić do dostępu do zwolnionej pamięci podczas usuwania modułu. Problem wynikał z nieprawidłowej kolejności wywołań funkcji odpowiedzialnych za odłączanie urządzenia HID.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne wykorzystanie do eskalacji uprawnień przez atakującego. Operatorzy systemów Linux korzystających ze sterownika intel_ishtp_hid powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub ataków związanych z tą podatnością.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą lukę CVE-2025-21929. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemu na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference