CVE-2025-21746
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: Input: synaptics - fix crash when enabling pass-through port When enabling a pass-through port an interrupt might come before psmouse driver binds to the pass-through port. However synaptics sub-driver tries to access psmouse instance presumably associated with the pass-through port to figure out if only 1 byte of response or entire protocol packet needs to be forwarded to the pass-through port and may crash if psmouse instance has not been attached to the port yet. Fix the crash by introducing open() and close() methods for the port and check if the port is open before trying to access psmouse instance. Because psmouse calls serio_open() only after attaching psmouse instance to serio port instance this prevents the potential crash.
Gravité et risque d'exploitation
CVE-2025-21746 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <a2cbcd70133dc0d4d4c95ad4cd5412b935354c7c, <=6.12.*, 6.12.17, <=*, 6.13.3, <3e179d3f1ada963475395d81bfe91daef4d1a24c, <87da1ea93ec9f9f0004e5b12e78789bc94e360bf, 6.14, 6.5, <6.5, 100e16959c3ca8cb7be788ed3e2c5867481f35f6, <=6.6.*, 0, <=6.13.*, <08bd5b7c9a2401faabdaa1472d45c7de0755fd7e, 6.6.80) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.