Analityczne wykorzystywanie plików cookies
CVE-2025-38016: luka w jądrze Linux dotycząca obsługi urządzeń HID
Opisano lukę CVE-2025-38016 w jądrze Linux dotyczącą obsługi urządzeń HID, mogącą prowadzić do uszkodzenia pamięci po odłączeniu urządzeń z diodami LED.
- CVSS
- 8.8 HIGH
- EPSS
- 17.98%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module HID BPF, która mogła prowadzić do dostępu do usuniętych struktur pamięci po odłączeniu niektórych urządzeń HID. Problem występował, gdy urządzenie miało włączone diody LED, a sterownik nie implementował funkcji request().
Wpływ biznesowy
Luka może powodować uszkodzenie pamięci i niestabilność systemu po odłączeniu określonych urządzeń HID, co może skutkować awariami lub nieprzewidzianym zachowaniem systemu. Operatorzy IT powinni zwrócić uwagę na urządzenia HID z diodami LED oraz sterowniki, które nie obsługują funkcji request(), aby uniknąć potencjalnych problemów z bezpieczeństwem i stabilnością.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do najnowszej wersji zawierającej poprawkę dla CVE-2025-38016. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie i kontrolę podłączanych urządzeń HID oraz przegląd logów systemowych pod kątem nieprawidłowości związanych z urządzeniami HID.