CVE-2025-21956
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Assign normalized_pix_clk when color depth = 14 [WHY & HOW] A warning message "WARNING: CPU: 4 PID: 459 at ... /dc_resource.c:3397 calculate_phy_pix_clks+0xef/0x100 [amdgpu]" occurs because the display_color_depth == COLOR_DEPTH_141414 is not handled. This is observed in Radeon RX 6600 XT. It is fixed by assigning pix_clk * (14 * 3) / 24 - same as the rests. Also fixes the indentation in get_norm_pix_clk. (cherry picked from commit 274a87eb389f58eddcbc5659ab0b180b37e92775)
Gravité et risque d'exploitation
CVE-2025-21956 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <cca3ab74f90176099b6392e8e894b52b27b3d080, <27df30106690969f7d63604f0d49ed8e9bffa2cb, 5.15.180, 0, 6.12.20, <0174a2e5770efee9dbd4b58963ed4d939298ff5e, <a8f77e1658d78e4a8bb227a83bcee67de97f7634, 6.14, 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c, <=5.10.*, <=6.6.*, 6.13.8, 6.1.132, <79e31396fdd7037c503e6add15af7cb00633ea92, <04f90b505ad3a6eed474bbaa03167095fef5203a, <=5.4.*, 5.10.236, <dc831b38680c47d07e425871a9852109183895cf, <=*, 6.6.84, <=5.15.*, <0c0016712e5dc23ce4a7e673cbebc24a535d8c8a, <4.15, 5.4.292, <=6.13.*, 4.15) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/cca3ab74f90176099b6392e8e894b52b27b3d080
- https://git.kernel.org/stable/c/0174a2e5770efee9dbd4b58963ed4d939298ff5e
- https://git.kernel.org/stable/c/0c0016712e5dc23ce4a7e673cbebc24a535d8c8a
- https://git.kernel.org/stable/c/dc831b38680c47d07e425871a9852109183895cf
- https://git.kernel.org/stable/c/a8f77e1658d78e4a8bb227a83bcee67de97f7634
- https://git.kernel.org/stable/c/04f90b505ad3a6eed474bbaa03167095fef5203a
- https://git.kernel.org/stable/c/27df30106690969f7d63604f0d49ed8e9bffa2cb
- https://git.kernel.org/stable/c/79e31396fdd7037c503e6add15af7cb00633ea92