Heimdall Security Logo

CVE-2025-21780

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <1abb2648698bf10783d2236a6b4a7ca5e8021699, 5.2, 0, <2498d2db1d35e88a2060ea191ae75dce853dd084, <3484ea33157bc7334f57e64826ec5a4bf992151a, 6.14, <=6.6.*, 137d63abbf6a0859e79b662e81d21170ecb75e59, 6.1.129, 6.12.16, <231075c5a8ea54f34b7c4794687baa980814e6de, 6.13.4, <e43a8b9c4d700ffec819c5043a48769b3e7d9cab, <=*, <=6.13.*, <5.2, 6.6.79

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table() It malicious user provides a small pptable through sysfs and then a bigger pptable, it may cause buffer overflow attack in function smu_sys_set_pp_table().

Gravité et risque d'exploitation

CVE-2025-21780 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <1abb2648698bf10783d2236a6b4a7ca5e8021699, 5.2, 0, <2498d2db1d35e88a2060ea191ae75dce853dd084, <3484ea33157bc7334f57e64826ec5a4bf992151a, 6.14, <=6.6.*, 137d63abbf6a0859e79b662e81d21170ecb75e59, 6.1.129, 6.12.16, <231075c5a8ea54f34b7c4794687baa980814e6de, 6.13.4, <e43a8b9c4d700ffec819c5043a48769b3e7d9cab, <=*, <=6.13.*, <5.2, 6.6.79) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE