CVE-2025-68804
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związana z nieprawidłowym zarządzaniem pamięcią po odłączeniu sterownika. W wyniku tego, wątek `cros_ec_console_log_work` nadal uzyskuje dostęp do urządzenia, co prowadzi do błędu UAF i awarii systemu.
Ocena ryzyka
Organizacja może doświadczyć awarii systemu, co może prowadzić do utraty danych lub przerwy w działaniu usług. Niezarejestrowanie kontrolera EC może zwiększyć ryzyko ataków wykorzystujących tę podatność.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, która zawiera poprawki dla tej podatności. Należy również monitorować systemy pod kątem nieautoryzowanego dostępu do urządzeń.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: platform/chrome: cros_ec_ishtp: Fix UAF after unbinding driver After unbinding the driver, another kthread `cros_ec_console_log_work` is still accessing the device, resulting an UAF and crash. The driver doesn't unregister the EC