CVE-2025-21783

Description

In the Linux kernel, the following vulnerability has been resolved: gpiolib: Fix crash on error in gpiochip_get_ngpios() The gpiochip_get_ngpios() uses chip_*() macros to print messages. However these macros rely on gpiodev to be initialised and set, which is not the case when called via bgpio_init(). In such a case the printing messages will crash on NULL pointer dereference. Replace chip_*() macros by the respective dev_*() ones to avoid such crash.

Gravité et risque d'exploitation

CVE-2025-21783 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <a7052afa9eae2239e25943baa8817a6a56e8aa68, 6.12.16, 6.6, <7b4aebeecbbd5b5fe73e35fad3f62ed21aa7ef44, <=6.12.*, <4d9b2b62e1136d10f661ec4c0c268140b6f74f4f, <=*, <6.6, 6.14, 55b2395e4e92adc492c6b30ac109eb78250dcd9d, <=6.6.*, <189fb76215e479c10731baabb50f1a352d2078f5, 0, 6.13.4, <=6.13.*, 6.6.79) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/4d9b2b62e1136d10f661ec4c0c268140b6f74f4f
• https://git.kernel.org/stable/c/a7052afa9eae2239e25943baa8817a6a56e8aa68
• https://git.kernel.org/stable/c/189fb76215e479c10731baabb50f1a352d2078f5
• https://git.kernel.org/stable/c/7b4aebeecbbd5b5fe73e35fad3f62ed21aa7ef44