CVE-2025-40211
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji acpi_video_switch_brightness(). Problem występuje, gdy opóźniona praca switch_brightness_work uzyskuje dostęp do device->brightness i device->backlight, które zostały zwolnione przez acpi_video_dev_unregister_backlight() podczas usuwania urządzenia.
Risk Assessment
Podatność ta może prowadzić do nieprzewidywalnego zachowania systemu, co może skutkować awarią lub naruszeniem integralności danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z usuwaniem urządzeń w systemie.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować procesy związane z usuwaniem urządzeń w systemie.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ACPI: video: Fix use-after-free in acpi_video_switch_brightness() The switch_brightness_work delayed work accesses device->brightness and device->backlight, freed by acpi_video_dev_unregister_backlight() during device removal. If