CVE-2025-38494: luka w jądrze Linux dotycząca obsługi HID

Co wiadomo

W jądrze Linux naprawiono lukę związaną z funkcją hid_hw_raw_request, która pozwalała na ominięcie ważnych kontroli poprawności parametrów. Bezpośrednie wywołanie tej funkcji w sterownikach niskiego poziomu mogło skutkować użyciem nieprawidłowych danych.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do nieprawidłowego działania sterowników HID, co z kolei może skutkować niestabilnością systemu lub potencjalnym wykorzystaniem do eskalacji uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zabezpieczyć infrastrukturę przed możliwymi atakami.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieznane urządzenia HID, monitorować logi systemowe pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference