CVE-2025-21928: Вразливість у Linux kernel пов’язана з помилкою use-after-free в intel-ish-hid

Що відомо

У ядрі Linux виправлено критичну помилку use-after-free у функції ishtp_hid_remove() драйвера intel-ish-hid, яка могла спричинити випадкові збої системи після видалення драйвера. Проблема виникала через неправильне звільнення пам’яті driver_data під час знищення HID-пристроїв.

Бізнес-вплив

Ця вразливість може призвести до нестабільної роботи системи або аварійного завершення роботи, що негативно впливає на доступність сервісів, особливо у середовищах з активним використанням HID-пристроїв. Для операторів ІТ та власників інфраструктури важливо врахувати потенційний ризик втрати працездатності систем та планувати оновлення ядра для забезпечення стабільності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливих драйверів, контролювати логи на предмет несподіваних збоїв і пріоритезувати оновлення систем, що використовують intel-ish-hid.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference