CVE-2025-68804
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związana z nieprawidłowym zarządzaniem pamięcią po odłączeniu sterownika. W wyniku tego, wątek `cros_ec_console_log_work` nadal uzyskuje dostęp do urządzenia, co prowadzi do błędu UAF i awarii systemu.
Risk Assessment
Organizacja może doświadczyć awarii systemu, co może prowadzić do utraty danych lub przerwy w działaniu usług. Niezarejestrowanie kontrolera EC może zwiększyć ryzyko ataków wykorzystujących tę podatność.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, która zawiera poprawki dla tej podatności. Należy również monitorować systemy pod kątem nieautoryzowanego dostępu do urządzeń.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: platform/chrome: cros_ec_ishtp: Fix UAF after unbinding driver After unbinding the driver, another kthread `cros_ec_console_log_work` is still accessing the device, resulting an UAF and crash. The driver doesn't unregister the EC