PT-2025-14333 · Linux+1 · Linux Kernel+1
CVE-2025-21952
·
Publicado
2025-02-18
·
Atualizado
2025-04-02
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
kernel Linux (versões afetadas não especificadas)
Descrição
Um problema no kernel Linux foi resolvido, relacionado ao componente HID corsair-void. A função
corsair void process receiver pode ser chamada a partir de um contexto de interrupção, e o bloqueio de battery mutex nela estava causando um pânico do kernel. A correção envolve mover a seção crítica para sua própria tarefa, compartilhando esta tarefa com battery add work e battery remove work para remover a necessidade de qualquer bloqueio.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel