CVE-2025-21957
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <7ac2473e727d67a38266b2b7e55c752402ab588c, 5.15.180, <5233e3235dec3065ccc632729675575dbe3c6b8a, <afa27b7c17a48e01546ccaad0ab017ad0496a522, <24602e2664c515a4f2950d7b52c3d5997463418c, <ea371d1cdefb0951c7127a33bcd7eb931cf44571, 0, 6.12.20, <11a8dac1177a596648a020a7f3708257a2f95fee, 6.14, <=5.10.*, <=6.6.*, 6.13.8, 6.1.132, a0441891373fe2db582075a4639fdfcccea470c1, 2.6.24, <af71ba921d08c241a817010f96458dc5e5e26762, <=5.4.*, 5.10.236, <=*, 6.6.84, <=5.15.*, <c737e2a5fb7f90b96a96121da1b50a9c74ae9b8c, 5.4.292, <=6.13.*, <2.6.24
Description
In the Linux kernel, the following vulnerability has been resolved: scsi: qla1280: Fix kernel oops when debug level > 2 A null dereference or oops exception will eventually occur when qla1280.c driver is compiled with DEBUG_QLA1280 enabled and ql_debug_level > 2. I think its clear from the code that the intention here is sg_dma_len(s) not length of sg_next(s) when printing the debug info.
Gravité et risque d'exploitation
CVE-2025-21957 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <7ac2473e727d67a38266b2b7e55c752402ab588c, 5.15.180, <5233e3235dec3065ccc632729675575dbe3c6b8a, <afa27b7c17a48e01546ccaad0ab017ad0496a522, <24602e2664c515a4f2950d7b52c3d5997463418c, <ea371d1cdefb0951c7127a33bcd7eb931cf44571, 0, 6.12.20, <11a8dac1177a596648a020a7f3708257a2f95fee, 6.14, <=5.10.*, <=6.6.*, 6.13.8, 6.1.132, a0441891373fe2db582075a4639fdfcccea470c1, 2.6.24, <af71ba921d08c241a817010f96458dc5e5e26762, <=5.4.*, 5.10.236, <=*, 6.6.84, <=5.15.*, <c737e2a5fb7f90b96a96121da1b50a9c74ae9b8c, 5.4.292, <=6.13.*, <2.6.24) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/afa27b7c17a48e01546ccaad0ab017ad0496a522
- https://git.kernel.org/stable/c/11a8dac1177a596648a020a7f3708257a2f95fee
- https://git.kernel.org/stable/c/c737e2a5fb7f90b96a96121da1b50a9c74ae9b8c
- https://git.kernel.org/stable/c/24602e2664c515a4f2950d7b52c3d5997463418c
- https://git.kernel.org/stable/c/ea371d1cdefb0951c7127a33bcd7eb931cf44571
- https://git.kernel.org/stable/c/af71ba921d08c241a817010f96458dc5e5e26762
- https://git.kernel.org/stable/c/7ac2473e727d67a38266b2b7e55c752402ab588c
- https://git.kernel.org/stable/c/5233e3235dec3065ccc632729675575dbe3c6b8a