CVE-2025-21923: Вразливість у ядрі Linux – виправлення use-after-free у hid-steam

Що відомо

У ядрі Linux виявлено та виправлено вразливість use-after-free у модулі hid-steam, що виникає при відключенні пристрою. Проблема пов’язана з некоректним порядком очищення ресурсів, що може призвести до повторного планування роботи з пристроєм.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне виконання небажаного коду через неправильне управління пам’яттю при відключенні HID-пристроїв. Для операторів ІТ та власників інфраструктури це означає підвищений ризик збоїв у роботі пристроїв вводу та можливі наслідки для безпеки системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто обмежити доступ до систем, де використовується hid-steam, переглянути журнали подій на предмет аномалій та пріоритезувати оновлення систем, що працюють з HID-пристроями.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference