CVE-2025-21982

Description

In the Linux kernel, the following vulnerability has been resolved: pinctrl: nuvoton: npcm8xx: Add NULL check in npcm8xx_gpio_fw devm_kasprintf() calls can return null pointers on failure. But the return values were not checked in npcm8xx_gpio_fw(). Add NULL check in npcm8xx_gpio_fw(), to handle kernel NULL pointer dereference error.

Gravité et risque d'exploitation

CVE-2025-21982 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 7.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=*, <=6.12.*, <a585f6ea42ec259a9a57e3e2580fa527c92187d0, 6.14, <6a08a86e5aff8e65368ccd463348fdda26100821, 6.7, 0, 6.13.8, <=6.13.*, acf4884a571709cad99f98aabe08b7cacd62dc80, <acf40ab42799e4ae1397ee6f5c5941092d66f999, <6.7, 6.12.20) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/a585f6ea42ec259a9a57e3e2580fa527c92187d0
• https://git.kernel.org/stable/c/6a08a86e5aff8e65368ccd463348fdda26100821
• https://git.kernel.org/stable/c/acf40ab42799e4ae1397ee6f5c5941092d66f999