Alta Corrupção de memória

CVE-2025-39824 — HID: asus: fix UAF via HID_CLAIMED_INPUT validation

In the Linux kernel, the following vulnerability has been resolved: HID: asus: fix UAF via HID_CLAIMED_INPUT validation After hid_hw_start() is called hidinput_connect() will eventually be called to set up the device with the input layer since the HID_CONNECT_DEFAULT connect mask is used. During hidinput_connect() all input and output reports are processed and corresponding hid_inputs are allocated and configured via hidinput_configure_usages(). This process involves slot tagging report fields and configuring usages by setting relevant bits in the capability bitmaps. However it is possible that the capability bitmaps are not set at all leading to the subsequent hidinput_has_been_populated() check to fail leading to the freeing of the hid_input and the underlying input device. This becomes problematic because a malicious HID device like a ASUS ROG N-Key keyboard can trigger the above scenario via a specially crafted descriptor which then leads to a user-after-free when the name of the freed input device is written to later on after hid_hw_start(). Below, report 93 intentionally utilises the HID_UP_UNDEFINED Usage Page which is skipped during usage configuration, leading to the frees. 0x05, 0x0D, // Usage Page (Digitizer) 0x09, 0x05, // Usage (Touch Pad) 0xA1, 0x01, // Collection (Application) 0x85, 0x0D, // Report ID (13) 0x06, 0x00, 0xFF, // Usage Page (Vendor Defined 0xFF00) 0x09, 0xC5, // Usage (0xC5) 0x15, 0x00, // Logical Minimum (0) 0x26, 0xFF, 0x00, // Logical Maximum (255) 0x75, 0x08, // Report Size (8) 0x95, 0x04, // Report Count (4) 0xB1, 0x02, // Feature (Data,Var,Abs) 0x85, 0x5D, // Report ID (93) 0x06, 0x00, 0x00, // Usage Page (Undefined) 0x09, 0x01, // Usage (0x01) 0x15, 0x00, // Logical Minimum (0) 0x26, 0xFF, 0x00, // Logical Maximum (255) 0x75, 0x08, // Report Size (8) 0x95, 0x1B, // Report Count (27) 0x81, 0x02, // Input (Data,Var,Abs) 0xC0, // End Collection Below is the KASAN splat after triggering the UAF: [ 21.672709] ================================================================== [ 21.673700] BUG: KASAN: slab-use-after-free in asus_probe+0xeeb/0xf80 [ 21.673700] Write of size 8 at addr ffff88810a0ac000 by task kworker/1:2/54 [ 21.673700] [ 21.673700] CPU: 1 UID: 0 PID: 54 Comm: kworker/1:2 Not tainted 6.16.0-rc4-g9773391cf4dd-dirty #36 PREEMPT(voluntary) [ 21.673700] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.16.2-debian-1.16.2-1 04/01/2014 [ 21.673700] Call Trace: [ 21.673700] <TASK> [ 21.673700] dump_stack_lvl+0x5f/0x80 [ 21.673700] print_report+0xd1/0x660 [ 21.673700] kasan_report+0xe5/0x120 [ 21.673700] __asan_report_store8_noabort+0x1b/0x30 [ 21.673700] asus_probe+0xeeb/0xf80 [ 21.673700] hid_device_probe+0x2ee/0x700 [ 21.673700] really_probe+0x1c6/0x6b0 [ 21.673700] __driver_probe_device+0x24f/0x310 [ 21.673700] driver_probe_device+0x4e/0x220 [...] [ 21.673700] [ 21.673700] Allocated by task 54: [ 21.673700] kasan_save_stack+0x3d/0x60 [ 21.673700] kasan_save_track+0x18/0x40 [ 21.673700] kasan_save_alloc_info+0x3b/0x50 [ 21.673700] __kasan_kmalloc+0x9c/0xa0 [ 21.673700] __kmalloc_cache_noprof+0x139/0x340 [ 21.673700] input_allocate_device+0x44/0x370 [ 21.673700] hidinput_connect+0xcb6/0x2630 [ 21.673700] hid_connect+0xf74/0x1d60 [ 21.673700] hid_hw_start+0x8c/0x110 [ 21.673700] asus_probe+0x5a3/0xf80 [ 21.673700] hid_device_probe+0x2ee/0x700 [ 21.673700] really_probe+0x1c6/0x6b0 [ 21.673700] __driver_probe_device+0x24f/0x310 [ 21.673700] driver_probe_device+0x4e/0x220 [...] [ 21.673700] [ 21.673700] Freed by task 54: [ 21.673700] kasan_save_stack+0x3d/0x60 [ 21.673700] kasan_save_track+0x18/0x40 [ 21.673700] kasan_save_free_info+0x3f/0x60 [ 21.673700] __kasan_slab_free+0x3c/0x50 [ 21.673700] kfre ---truncated---

Descrição oficial em inglês (tradução ainda não revisada).

Publicada em 16/09/2025 · Atualizada em 19/10/2026 · Fontes: NIST National Vulnerability Database, CVE Program (cve.org) e CISA ADP · CNA: Linux

Baixa

Quem explora e qual a prioridade

Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.

Nenhum sinal de exploração nas fontes consultadas até agora.

Como a nota foi calculada

Severidade técnica (high)+6

A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).

Triagem

Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.

Exploração

Não confirmada

Fora da CISA KEV — ausência de registro, não prova de que não é explorada.

EPSS FIRST

—

Sem pontuação EPSS.

Afeta

Debian

Debian Linux e mais 2

CVSS base

7.8

Alta · 1 fonte(s)

Remediação

Correções e mitigações documentadas pelas fontes — com link para o aviso original.

Patch documentado — git.kernel.org (NIST National Vulnerability Database)
Patch documentado — git.kernel.org (NIST National Vulnerability Database)
Patch documentado — git.kernel.org (NIST National Vulnerability Database)
Patch documentado — git.kernel.org (NIST National Vulnerability Database)
Patch documentado — git.kernel.org (NIST National Vulnerability Database)
Patch documentado — git.kernel.org (NIST National Vulnerability Database)
Patch documentado — git.kernel.org (NIST National Vulnerability Database)
Patch documentado — git.kernel.org (NIST National Vulnerability Database)

Primeiras 24 horas

Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.

Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (Debian Debian Linux, Linux Linux, Linux Linux Kernel).
Aplique a versão corrigida ou o patch documentado na seção Remediação.
Procure nos logs disponíveis sinais de tentativa de exploração compatíveis com a classe da falha (corrupção de memória), erros e anomalias de autenticação.

Escopo afetado

Fabricante, produto e versões como as fontes os descrevem.

Fabricante	Produto	Versões	Status	Fonte
Debian	Debian Linux	versão 11.0	Vulnerável	NIST National Vulnerability Database
Linux	Linux	versão 4.10≥ 9ce12d8be12c94334634dd57050444910415e45f e < d3af6ca9a8c34bbd8cff32b469b84c9021c9e7e4≥ 9ce12d8be12c94334634dd57050444910415e45f e < 72a4ec018c9e9bc52f4f80eb3afb5d6a6b752275≥ 9ce12d8be12c94334634dd57050444910415e45f e < c0d77e3441a92d0b4958193c9ac1c3f81c6f1d1c≥ 9ce12d8be12c94334634dd57050444910415e45f e < 5f3c0839b173f7f33415eb098331879e547d1d2d≥ 9ce12d8be12c94334634dd57050444910415e45f e < a8ca8fe7f516d27ece3afb995c3bd4d07dcbe62c≥ 9ce12d8be12c94334634dd57050444910415e45f e < eaae728e7335b5dbad70966e2bd520a731fdf7b2≥ 9ce12d8be12c94334634dd57050444910415e45f e < 7170122e2ae4ab378c9cdf7cc54dea8b0abbbca5 e mais 1 ≥ 9ce12d8be12c94334634dd57050444910415e45f e < 9a9e4a8317437bf944fa017c66e1e23a0368b5c7	Vulnerável	CVE Program (cve.org) e CISA ADP
Linux	Linux Kernel	versão 6.17-rc3versão 6.17-rc2versão 6.17-rc1≥ 6.13 e < 6.16.5≥ 6.7 e < 6.12.45≥ 6.2 e < 6.6.104≥ 5.16 e < 6.1.150≥ 5.11 e < 5.15.191 e mais 2 ≥ 5.5 e < 5.10.242≥ 4.10 e < 5.4.298	Vulnerável	NIST National Vulnerability Database

Características do ataque

O vetor CVSS decodificado. Descreve o ataque, não a sua exposição a ele.

Vetor de ataque

Local

Complexidade

Baixa

Privilégios exigidos

Baixos

Interação do usuário

Nenhuma

Escopo

Inalterado

Confidencialidade

Alto

Integridade

Alto

Disponibilidade

Alto

Todas as pontuações coletadas

As fontes pontuam de forma independente e podem discordar; cada linha diz quem pontuou e em qual versão.

Nota	Versão	Severidade	Explor.	Impacto	Pontuado por
7.8	CVSS 3.1	Alta	1.8	5.9	nvd@nist.gov via NIST National Vulnerability Database

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H (nota exibida no topo: nvd@nist.gov)

Fraqueza MITRE

Classe de fraqueza segundo o catálogo CWE do MITRE.

CWE-416 · Use After Free

Outras CVEs com esta fraqueza →

Detecção

Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.

Vetor local/físico: concentre-se em telemetria de endpoint (EDR) dos hosts afetados.
Correlacione falhas/reinícios do serviço com tráfego de entrada; crashes repetidos podem indicar tentativas.

telemetria de endpoint (EDR)dumps de falha

Linha do tempo

O que aconteceu com esta CVE, do mais recente ao mais antigo.

2026
Produtos afetados adicionados · linux/linux
19/10/2026 · CVE Program (cve.org) e CISA ADP
Ficha publicada
19/10/2026
Correção documentada
19/10/2026 · NIST National Vulnerability Database
CVSS alterado · 7.8
19/10/2026 · NIST National Vulnerability Database
Status na fonte alterado · → Modified
19/10/2026 · NIST National Vulnerability Database
Registro criado nesta base
19/10/2026 · NIST National Vulnerability Database
2025
CVE publicada
16/09/2025 · Linux

Atividade das fontes

Leituras que se repetem foram contadas em vez de listadas.

1× Descrição oficial atualizada · 19/10/2026 – 19/10/2026

Referências

11 no registro

git.kernel.org/stable/c/eaae728e7335b5dbad70966e2bd520a731fdf7b2
Patch, NIST National Vulnerability Database
git.kernel.org/stable/c/d3af6ca9a8c34bbd8cff32b469b84c9021c9e7e4
Patch, NIST National Vulnerability Database
git.kernel.org/stable/c/72a4ec018c9e9bc52f4f80eb3afb5d6a6b752275
Patch, NIST National Vulnerability Database
git.kernel.org/stable/c/c0d77e3441a92d0b4958193c9ac1c3f81c6f1d1c
Patch, NIST National Vulnerability Database
git.kernel.org/stable/c/7170122e2ae4ab378c9cdf7cc54dea8b0abbbca5
Patch, NIST National Vulnerability Database
git.kernel.org/stable/c/5f3c0839b173f7f33415eb098331879e547d1d2d
Patch, NIST National Vulnerability Database
git.kernel.org/stable/c/9a9e4a8317437bf944fa017c66e1e23a0368b5c7
Patch, NIST National Vulnerability Database
git.kernel.org/stable/c/a8ca8fe7f516d27ece3afb995c3bd4d07dcbe62c
Patch, NIST National Vulnerability Database
cert-portal.siemens.com/productcert/html/ssa-032379.html
NIST National Vulnerability Database
lists.debian.org/debian-lts-announce/2025/10/msg00007.html
Mailing List, Third Party Advisory, NIST National Vulnerability Database
lists.debian.org/debian-lts-announce/2025/10/msg00008.html
Mailing List, Third Party Advisory, NIST National Vulnerability Database

Em outras páginas do site

Debian
todas as CVEs deste fabricante

Corrupção de memória
mesma classe

CWE-416
outras páginas com esta fraqueza

CVEs relacionadas (mesmos produtos)

Desconhecida CVE-2026-98866 sched/cache: Introduce task_struct->sched_cache_grp to fix UAF 1 d
Desconhecida CVE-2026-98867 dm-pcache: bound the logical key offset from persistent memory 1 d
Desconhecida CVE-2026-98868 dm-pcache: reject a kset that overruns its segment 1 d
Desconhecida CVE-2026-98856 kprobes: Skip disarmed probes when checking optkprobe overlap 1 d
Desconhecida CVE-2026-98857 ipvs: bound LBLCR and LBLC cache growth 1 d
Desconhecida CVE-2026-98858 io_uring: fix task_work add use-after-free with SQPOLL 1 d

Não consta em nenhuma fonte consultada

Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.

Sem pontuação EPSS da FIRST.
Sem avaliação SSVC da CISA.
Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.

Respondido a partir deste registro

Texto montado apenas com os campos acima — sem afirmações adicionais.

O que os defensores devem saber primeiro?

CVE-2025-39824 é "HID: asus: fix UAF via HID_CLAIMED_INPUT validation", de severidade Alta. Afeta Debian Linux (Debian); as versões estão na tabela de escopo. Não está na CISA KEV, o que não exclui exploração. CVSS 7.8 descreve a severidade técnica. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.

Comentários

Discussão técnica moderada. Leia as regras da comunidade.

Nenhum comentário ainda.

Entre ou crie uma conta para comentar e sugerir correções.