CVE-2025-21929: Вразливість use-after-free у Linux kernel intel-ish-hid

Що відомо

У ядрі Linux виявлено та виправлено вразливість use-after-free у функції hid_ishtp_cl_remove() драйвера intel_ishtp_hid. Проблема виникає під час операції rmmod, що може призвести до доступу до вже звільненої пам’яті.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через неправильне управління пам’яттю при видаленні драйвера intel_ishtp_hid. Для організацій, що використовують Linux з цим драйвером, існує ризик порушення безперервності роботи та безпеки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання драйвера intel_ishtp_hid, обмежити доступ до систем та переглянути журнали на предмет аномалій, пов’язаних із цим компонентом.

Джерела

• NVD
• Reference
• Reference
• Reference