CVE-2025-38253: luka w jądrze Linux powodująca awarie sterownika Wacom
Naprawiono lukę CVE-2025-38253 w jądrze Linux, która powodowała awarie sterownika Wacom przy usuwaniu urządzenia i wznowieniu z hibernacji.
- CVSS
- 8.8 HIGH
- EPSS
- 10.59%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku Wacom, która może powodować awarie systemu podczas usuwania urządzenia, jeśli zaplanowane zadanie obsługi baterii nie zostanie anulowane. Problem występuje m.in. po wznowieniu z hibernacji, gdy zadanie jest nadal oczekujące.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu lub błędów ochrony pamięci, co wpływa na stabilność i dostępność systemów korzystających z urządzeń Wacom. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach z włączonymi urządzeniami dotykowymi lub rysikami Wacom.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą problem z nieanulowanym zadaniem aes_battery_work w sterowniku Wacom. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć użycie urządzeń Wacom podczas krytycznych operacji oraz monitorować logi systemowe pod kątem błędów związanych z wacom_aes_battery_handler().