PT-2025-48870 · Gnu+2 · Linux+5

Publicado 2025-10-22 · Atualizado 2025-10-22

BDU

CVSS v2.0

6.0

Média

Vetor base

AV:L/AC:H/Au:S/C:C/I:C/A:C

Уязвимость функции acpi video switch brightness() (drivers/acpi/acpi video.c) ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-14954

Produtos afetados

Linux

Opensuse Leap

Red Hat

Suse Linux Enterprise Server For Sap Applications

Suse Linux Enterprise Desktop

Suse Linux Enterprise Server

Referências · 11

• https://security-tracker.debian.org/tracker/CVE-2025-40211 · Aviso do Fabricante
• https://git.kernel.org/stable/c/8f067aa59430266386b83c18b983ca583faa6a11 · Nota
• https://suse.com/security/cve/CVE-2025-40211.html · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://cybersecurity-help.cz/vulnerabilities/118686 · Nota
• https://lore.kernel.org/linux-cve-announce/2025112140-CVE-2025-40211-465b@gregkh/T/#u · Nota
• https://git.kernel.org/stable/c/de5fc93275a4a459fe2f7cb746984f2ab3e8292a · Nota
• https://bdu.fstec.ru/vul/2025-14954 · Nota de Segurança
• https://git.kernel.org/stable/c/4e85246ec0d019dfba86ba54d841ef6694f97149 · Nota
• https://git.kernel.org/stable/c/293125536ef5521328815fa7c76d5f9eb1635659 · Nota
• https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.17.8 · Nota