CVE-2025-21992
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: HID: ignore non-functional sensor in HP 5MP Camera The HP 5MP Camera (USB ID 0408:5473) reports a HID sensor interface that is not actually implemented. Attempting to access this non-functional sensor via iio_info causes system hangs as runtime PM tries to wake up an unresponsive sensor. [453] hid-sensor-hub 0003:0408:5473.0003: Report latency attributes: ffffffff:ffffffff [453] hid-sensor-hub 0003:0408:5473.0003: common attributes: 5:1, 2:1, 3:1 ffffffff:ffffffff Add this device to the HID ignore list since the sensor interface is non-functional by design and should not be exposed to userspace.
Gravité et risque d'exploitation
CVE-2025-21992 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, <=6.12.*, 6.6.84, <6.3, 6.14, <920ea73215dbf948b661b88a79cb47b7f96adfbd, <=6.6.*, <7a7ada33879a631b05b536e66d1c5b1219d3bade, <6ca3d4d87af406a390a34ea924ab65c517e6e132, 0, <363236d709e75610b628c2a4337ccbe42e454b6d, 6.13.8, <=6.13.*, 6.3, 6.12.20, e04955db6a7c3fc4a1e6978649b61a6f5f8028e3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.