CVE-2025-21842
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: amdkfd: properly free gang_ctx_bo when failed to init user queue The destructor of a gtt bo is declared as void amdgpu_amdkfd_free_gtt_mem(struct amdgpu_device *adev, void **mem_obj); Which takes void** as the second parameter. GCC allows passing void* to the function because void* can be implicitly casted to any other types, so it can pass compiling. However, passing this void* parameter into the function's execution process(which expects void** and dereferencing void**) will result in errors.
Gravité et risque d'exploitation
CVE-2025-21842 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, 6.12.16, <a33f7f9660705fb2ecf3467b2c48965564f392ce, <=6.12.*, <=*, <091a68c58c1bbd2ab7d05d1b32c1306394ec691d, 6.14, fb91065851cd5f2735348c5f3eddeeca3d7c2973, 0, <6.12, 6.13.4, <=6.13.*, <ae5ab1c1ae504f622cc1ff48830a9ed48428146d) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.