CVE-2025-21774

Description

In the Linux kernel, the following vulnerability has been resolved: can: rockchip: rkcanfd_handle_rx_fifo_overflow_int(): bail out if skb cannot be allocated Fix NULL pointer check in rkcanfd_handle_rx_fifo_overflow_int() to bail out if skb cannot be allocated.

Gravité et risque d'exploitation

CVE-2025-21774 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.12, 6.12.16, <f7f0adfe64de08803990dc4cbecd2849c04e314a, <946750e7865df2e70045071051abf768785dd570, <=6.12.*, ff60bfbaf67f219c634cfe89a52250efe8e600d0, <=*, 6.14, <118fb35681bd2c0d2afa22f7be0ef94bb4d06849, 0, 6.13.4, <6.12, <=6.13.*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/118fb35681bd2c0d2afa22f7be0ef94bb4d06849
• https://git.kernel.org/stable/c/946750e7865df2e70045071051abf768785dd570
• https://git.kernel.org/stable/c/f7f0adfe64de08803990dc4cbecd2849c04e314a