CVE-2025-40211

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade do tipo use-after-free no driver de vídeo ACPI, especificamente na função acpi video switch brightness(). O problema ocorre porque uma tarefa delayed work acessa endereços de memória (device->brightness e device->backlight) que já foram liberados durante a remoção do dispositivo. Isso acontece quando a tarefa delayed work switch brightness work é executada após a memória ter sido liberada por acpi video dev unregister backlight(). A correção envolve chamar cancel delayed work sync() para garantir que a tarefa seja concluída antes que a memória seja liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.