CVE-2025-22051
Vulnérabilité moyenne dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: staging: gpib: Fix Oops after disconnect in agilent usb If the agilent usb dongle is disconnected subsequent calls to the driver cause a NULL dereference Oops as the bus_interface is set to NULL on disconnect. This problem was introduced by setting usb_dev from the bus_interface for dev_xxx messages. Previously bus_interface was checked for NULL only in the functions directly calling usb_fill_bulk_urb or usb_control_msg. Check for valid bus_interface on all interface entry points and return -ENODEV if it is NULL.
Gravité et risque d'exploitation
CVE-2025-22051 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.13, <=*, <=6.14.*, 6.14.2, <8491e73a5223acb0a4b4d78c3f8b96aa9c5e774d, <50ef6e45bec79da4c5a01fad4dc23466ba255099, <e88633705078f40391a9afc6cc8ea3025e6f692b, 0, <6.13, <=6.13.*, 6.15, fbae7090f30c1bd5a351d0c8f82b6a635718b8d8, 6.13.11) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.