CVE-2025-21941
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 6.6.83, <=6.12.*, 6.1.131, 5.15.180, 0, 6.12.19, 6.14, 6.13.7, <c1e54752dc12e90305eb0475ca908f42f5b369ca, <=5.10.*, <=6.6.*, <3748fad09d89e9a5290e1738fd6872a79f794743, <3b3c2be58d5275aa59d8b4810a59f173f2f5bac1, <f435192e00bc4d5d4134356b93212670ec47fa8d, 3be5262e353b8ab97c528bfc7d0dd3c820e4ba27, <265422915416468ba91bffa56addbff45e18342a, <e0345c3478f185ca840daac7f08a1fcd4ebec3e9, 5.10.236, <=*, <=5.15.*, <374c9faac5a763a05bc3f68ad9f73dab3c6aec90, <4.15, <=6.13.*, 4.15
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Fix null check for pipe_ctx->plane_state in resource_build_scaling_params Null pointer dereference issue could occur when pipe_ctx->plane_state is null. The fix adds a check to ensure 'pipe_ctx->plane_state' is not null before accessing. This prevents a null pointer dereference. Found by code review. (cherry picked from commit 63e6a77ccf239337baa9b1e7787cde9fa0462092)
Gravité et risque d'exploitation
CVE-2025-21941 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 6.6.83, <=6.12.*, 6.1.131, 5.15.180, 0, 6.12.19, 6.14, 6.13.7, <c1e54752dc12e90305eb0475ca908f42f5b369ca, <=5.10.*, <=6.6.*, <3748fad09d89e9a5290e1738fd6872a79f794743, <3b3c2be58d5275aa59d8b4810a59f173f2f5bac1, <f435192e00bc4d5d4134356b93212670ec47fa8d, 3be5262e353b8ab97c528bfc7d0dd3c820e4ba27, <265422915416468ba91bffa56addbff45e18342a, <e0345c3478f185ca840daac7f08a1fcd4ebec3e9, 5.10.236, <=*, <=5.15.*, <374c9faac5a763a05bc3f68ad9f73dab3c6aec90, <4.15, <=6.13.*, 4.15) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/265422915416468ba91bffa56addbff45e18342a
- https://git.kernel.org/stable/c/f435192e00bc4d5d4134356b93212670ec47fa8d
- https://git.kernel.org/stable/c/c1e54752dc12e90305eb0475ca908f42f5b369ca
- https://git.kernel.org/stable/c/3b3c2be58d5275aa59d8b4810a59f173f2f5bac1
- https://git.kernel.org/stable/c/e0345c3478f185ca840daac7f08a1fcd4ebec3e9
- https://git.kernel.org/stable/c/3748fad09d89e9a5290e1738fd6872a79f794743
- https://git.kernel.org/stable/c/374c9faac5a763a05bc3f68ad9f73dab3c6aec90