CVE-2025-38494

Versões do kernel Linux anteriores a 6.1.147 (bookworm), 6.12.41 (trixie) e 5.10.244 (bullseye). Versão 6.6.101 do kernel Linux

O kernel Linux contém vulnerabilidades que podem levar à elevação de privilégio, negação de serviço ou vazamento de informações. Especificamente, existe uma vulnerabilidade no subsistema HID onde a função hid hw raw request() não possuía validação de entrada adequada, permitindo que um atacante contornasse verificações de tamanho de buffer e potencialmente vazasse até 64KB de memória do kernel via USB. Um exploit para esta vulnerabilidade está disponível. Várias atualizações de segurança foram lançadas para corrigir esses problemas em diferentes distribuições.

Atualize o kernel Linux para a versão 6.1.147 ou posterior para o Debian bookworm. Atualize o kernel Linux para a versão 6.12.41 ou posterior para o Debian trixie. Atualize o kernel Linux para a versão 5.10.244 ou posterior para o Debian bullseye. Atualize para a versão 6.6.101 do kernel Linux.