PT-2025-14309 · Linux+11 · Linux Kernel+11
Publicado
2025-04-01
·
Atualizado
2026-04-20
·
CVE-2025-21928
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um problema de use-after-free na função
ishtp hid remove() pode causar uma falha aleatória no sistema alguns minutos após a remoção do driver. Isso ocorre devido ao gerenciamento inadequado da liberação de memória, onde o driver data é liberado diretamente dentro do loop que destrói os dispositivos HID, levando ao acesso de memória já liberada. Especificamente, hid destroy device() utiliza driver data ao chamar hid ishtp set feature() para desligar o sensor; portanto, liberar o driver data antes disso pode resultar no acesso a memória inválida.Recomendações
Para resolver o problema, armazene o
driver data em uma variável temporária antes de chamar hid destroy device() e, em seguida, libere o driver data após o dispositivo ser destruído. Como medida de contorno temporária, considere desativar a função ishtp hid remove() até que um patch esteja disponível. Restrinja o acesso à função hid destroy device() para minimizar o risco de exploração. Evite usar a variável driver data na função afetada ishtp hid remove() até que o problema seja resolvido.Exploit
Correção
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu