CVE-2025-38253: Вразливість ядра Linux у обробнику батареї Wacom

Виправлено вразливість CVE-2025-38253 у ядрі Linux, що викликала аварії при роботі з пристроями Wacom. Рекомендується оновлення ядра.
CVE-2025-38253CVSS 8.8Linux

CVE-2025-38253: Вразливість ядра Linux у обробнику батареї Wacom

Виправлено вразливість CVE-2025-38253 у ядрі Linux, що викликала аварії при роботі з пристроями Wacom. Рекомендується оновлення ядра.

CVSS
8.8 HIGH
EPSS
10.59%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з обробником батареї пристроїв Wacom, яка може спричинити аварійне завершення роботи або помилки захисту при видаленні пристрою під час очікування відкладеної роботи. Проблема виникає через відсутність скасування відкладеної роботи в процесі видалення пристрою.

Бізнес-вплив

Ця вразливість може призвести до нестабільної роботи системи або аварійних зупинок, особливо на пристроях із вбудованими USB Wacom після виходу з режиму гібернації. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі пристроїв введення, що може вплинути на продуктивність та надійність систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання пристроїв Wacom під час виходу з режимів гібернації, переглянути журнали системи на наявність помилок, а також пріоритезувати оновлення для зниження ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки