一、 漏洞 CVE-2025-38253 基础信息
漏洞信息
                                        # HID：wacom：修复 wacom_aes_battery_handler() 中的崩溃问题

## 概述
在Linux内核中，已修复了与Wacom设备相关的崩溃漏洞。

## 影响版本
未具体提及影响版本，但漏洞在commit fd2a9b29dc9c引入后出现。

## 细节
- 修复位于`HID: wacom: fix crash in wacom_aes_battery_handler()`中。
- 在commit fd2a9b29dc9c中引入了`wacom_aes_battery_handler()`，该函数作为延迟工作（`aes_battery_work`）调度。
- 在`wacom_remove()`函数中未取消`aes_battery_work`，导致设备移除时仍存在待处理的`aes_battery_work`时发生硬性崩溃或“Oops: general protection fault...”。

## 影响
- 如果在设备移除时`aes_battery_work`仍处于挂起状态，`wacom_aes_battery_handler()`最终会被调用，进而导致系统的崩溃或保护故障。
- 典型场景是在休眠恢复期间出现，特别是在USB设备内置情况下。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
HID: wacom: fix crash in wacom_aes_battery_handler()
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: HID: wacom: fix crash in wacom_aes_battery_handler() Commit fd2a9b29dc9c ("HID: wacom: Remove AES power_supply after extended inactivity") introduced wacom_aes_battery_handler() which is scheduled as a delayed work (aes_battery_work). In wacom_remove(), aes_battery_work is not canceled. Consequently, if the device is removed while aes_battery_work is still pending, then hard crashes or "Oops: general protection fault..." are experienced when wacom_aes_battery_handler() is finally called. E.g., this happens with built-in USB devices after resume from hibernate when aes_battery_work was still pending at the time of hibernation. So, take care to cancel aes_battery_work in wacom_remove().
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于wacom_aes_battery_handler中崩溃。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-38253 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-38253 的情报信息