CVE-2025-23144

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade foi resolvida no Kernel Linux relacionada ao driver de LED de retroiluminação. O problema ocorre quando a função led sysfs enable é chamada sem manter o lock led access, o que pode levar a um aviso e um rastreamento de chamada. O lockdep detecta este problema ao remover a retroiluminação do LED. Para corrigir isso, o lock led access deve ser mantido ao chamar led sysfs disable.

Recomendações Como solução temporária, considere desabilitar a função led sysfs enable() até que um patch esteja disponível. Restrinja o acesso ao módulo led bl para minimizar o risco de exploração. Evite usar a função led sysfs disable() na versão afetada do kernel até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.