CVE-2025-40211: Poprawka błędu use-after-free w module ACPI video w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę w module ACPI video, gdzie funkcja acpi_video_switch_brightness() mogła odwoływać się do już zwolnionej pamięci, powodując błąd use-after-free. Problem dotyczył opóźnionej pracy switch_brightness_work, która mogła działać po usunięciu urządzenia i zwolnieniu zasobów.

Wpływ biznesowy

Luka może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu poprzez dostęp do zwolnionej pamięci. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko awarii lub naruszenia bezpieczeństwa w systemach korzystających z modułu ACPI video w jądrze Linux.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2025-40211. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości związanych z modułem ACPI video oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference