Heimdall Security Logo

CVE-2025-22050

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.12, <=6.1.*, <=6.12.*, <=6.14.*, 5.15.180, 6.10.13, <95789c2f94fd29dce8759f9766baa333f749287c, 869caa8de8cb94514df704ccbe0b024fda4b9398, <6.1.134, 0, ca124236cd14e61610f56df9a8f81376a1ffe660, 6.14.2, 6.1.134, <51de3600093429e3b712e5f091d767babc5dd6df, <=6.6.*, 6.6.87, <6.12, 54671d731f4977fb3c0c26f2840655b5204e4437, 6.13.11, 6.12.23, <fd9ee3f0d6a53844f65efde581c91bbb0ff749ac, 6.6.54, <d689645cd1594ea1d13cb0c404f8ad1011353e0e, <5.15.180, 6.1.113, <6.6.87, b80aacfea6e8d6ed6e430aa13922d6ccf044415a, 6.15, <acacd48a37b52fc95f621765762c04152b58d642, <6.11, 04e906839a053f092ef53f4fb2d610983412b904, <=*, <=5.15.*, 1e44ee6cdd123d6cfe78b4a94e1572e23bbb58ce, 5.15.168, <0f10f83acfd619e13c64d6705908dfd792f19544, <=6.13.*, 6.11.2, <0c30988588b28393e3e8873d5654f910e86391ba

Description

In the Linux kernel, the following vulnerability has been resolved: usbnet:fix NPE during rx_complete Missing usbnet_going_away Check in Critical Path. The usb_submit_urb function lacks a usbnet_going_away validation, whereas __usbnet_queue_skb includes this check. This inconsistency creates a race condition where: A URB request may succeed, but the corresponding SKB data fails to be queued. Subsequent processes: (e.g., rx_complete → defer_bh → __skb_unlink(skb, list)) attempt to access skb->next, triggering a NULL pointer dereference (Kernel Panic).

Gravité et risque d'exploitation

CVE-2025-22050 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 8.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.12, <=6.1.*, <=6.12.*, <=6.14.*, 5.15.180, 6.10.13, <95789c2f94fd29dce8759f9766baa333f749287c, 869caa8de8cb94514df704ccbe0b024fda4b9398, <6.1.134, 0, ca124236cd14e61610f56df9a8f81376a1ffe660, 6.14.2, 6.1.134, <51de3600093429e3b712e5f091d767babc5dd6df, <=6.6.*, 6.6.87, <6.12, 54671d731f4977fb3c0c26f2840655b5204e4437, 6.13.11, 6.12.23, <fd9ee3f0d6a53844f65efde581c91bbb0ff749ac, 6.6.54, <d689645cd1594ea1d13cb0c404f8ad1011353e0e, <5.15.180, 6.1.113, <6.6.87, b80aacfea6e8d6ed6e430aa13922d6ccf044415a, 6.15, <acacd48a37b52fc95f621765762c04152b58d642, <6.11, 04e906839a053f092ef53f4fb2d610983412b904, <=*, <=5.15.*, 1e44ee6cdd123d6cfe78b4a94e1572e23bbb58ce, 5.15.168, <0f10f83acfd619e13c64d6705908dfd792f19544, <=6.13.*, 6.11.2, <0c30988588b28393e3e8873d5654f910e86391ba) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE