PT-2025-48870 · Gnu+2 · Linux+5

Published 2025-10-22 · Updated 2025-10-22

BDU

CVSS v2.0

6.0

Medium

Base vector

AV:L/AC:H/Au:S/C:C/I:C/A:C

Уязвимость функции acpi video switch brightness() (drivers/acpi/acpi video.c) ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Fix

Use After Free

Weakness Enumeration

CWE-416

Related Identifiers

BDU:2025-14954

Affected Products

Linux

Opensuse Leap

Red Hat

Suse Linux Enterprise Server For Sap Applications

Suse Linux Enterprise Desktop

Suse Linux Enterprise Server

References · 11

• https://security-tracker.debian.org/tracker/CVE-2025-40211 · Vendor Advisory
• https://bdu.fstec.ru/vul/2025-14954 · Security Note
• https://git.kernel.org/stable/c/8f067aa59430266386b83c18b983ca583faa6a11 · Note
• https://suse.com/security/cve/CVE-2025-40211.html · Note
• https://altsp.su/obnovleniya-bezopasnosti · Note
• https://cybersecurity-help.cz/vulnerabilities/118686 · Note
• https://lore.kernel.org/linux-cve-announce/2025112140-CVE-2025-40211-465b@gregkh/T/#u · Note
• https://git.kernel.org/stable/c/de5fc93275a4a459fe2f7cb746984f2ab3e8292a · Note
• https://git.kernel.org/stable/c/4e85246ec0d019dfba86ba54d841ef6694f97149 · Note
• https://git.kernel.org/stable/c/293125536ef5521328815fa7c76d5f9eb1635659 · Note
• https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.17.8 · Note