CVE-2025-38253

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: HID: wacom: wacom_aes_battery_handler() funksiyasındakı çökmə düzəldildi fd2a9b29dc9c nömrəli commit ("HID: wacom: Remove AES power_supply after extended inactivity"), gecikdirilmiş iş (delayed work - aes_battery_work) kimi planlaşdırılan wacom_aes_battery_handler() funksiyasını tətbiq etmişdir. wacom_remove() funksiyasında aes_battery_work ləğv edilmir. Nəticədə, əgər cihaz aes_battery_work hələ gözləmədə olduğu halda çıxarılarsa, wacom_aes_battery_handler() nəhayət çağırıldıqda sistemin ağır şəkildə çökməsi və ya "Oops: general protection fault..." xətaları baş verir. Məsələn, bu, daxili USB cihazlarında hibernasiyadan bərpa zamanı baş verir, əgər hibernasiya anında aes_battery_work hələ də gözləmədə idisə. Buna görə də, wacom_remove() funksiyasında aes_battery_work-ün ləğv edilməsi təmin edilmişdir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc9 iyl 2025
İlk görülmə9 iyl 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.12.36, 6.15.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.8 ≤ v < 6.12.36, 6.13 ≤ v < 6.15.5, 6.166.12.36, 6.15.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.