CVE-2025-38253: luka w jądrze Linux powodująca awarie sterownika Wacom

Naprawiono lukę CVE-2025-38253 w jądrze Linux, która powodowała awarie sterownika Wacom przy usuwaniu urządzenia i wznowieniu z hibernacji.
CVE-2025-38253CVSS 8.8Linux

CVE-2025-38253: luka w jądrze Linux powodująca awarie sterownika Wacom

Naprawiono lukę CVE-2025-38253 w jądrze Linux, która powodowała awarie sterownika Wacom przy usuwaniu urządzenia i wznowieniu z hibernacji.

CVSS
8.8 HIGH
EPSS
9.31%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku Wacom, która może powodować awarie systemu podczas usuwania urządzenia, jeśli zaplanowane zadanie obsługi baterii nie zostanie anulowane. Problem występuje m.in. po wznowieniu z hibernacji, gdy zadanie jest nadal oczekujące.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu lub błędów ochrony pamięci, co wpływa na stabilność i dostępność systemów korzystających z urządzeń Wacom. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach z włączonymi urządzeniami dotykowymi lub rysikami Wacom.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą problem z nieanulowanym zadaniem aes_battery_work w sterowniku Wacom. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć użycie urządzeń Wacom podczas krytycznych operacji oraz monitorować logi systemowe pod kątem błędów związanych z wacom_aes_battery_handler().

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS