Heimdall Security Logo

CVE-2025-22054

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <=6.14.*, 5.15.180, <6.1.134, 0, 6.6.7, <661cf5d102949898c931e81fd4e1c773afcdeafa, 75c53a4c43295fb8b09edae45239790db9cc69c3, e38cd53421ed4e37fc99662a0f2a0c567993844f, 8d034da82563a526dbd7e9069bb3f6946403b72c, 6.14.2, 6.1.134, <4.20, <ef8b29398ea6061ac8257f3e45c9be45cc004ce2, <5.10.236, <=5.10.*, <=6.6.*, 5106d7adb74bc6160806b45ffd2321b10ca14ee0, 6.6.87, 6.13.11, <887226163504494ea7e58033a97c2d2ab12e05d4, 6.12.23, d54f5a5bc85afd01b0a00689b795e31db54adc15, <=5.4.*, <5.15.180, <6.6.87, <5.4.292, 6b17a597fc2f13aaaa0a2780eb7edb9ae7ac9aea, 6.15, <ebebeb58d48e25525fa654f2c53a24713fe141c3, 5.15.143, <be8a0decd0b59a52a07276f9ef3b33ef820b2179, 6.1.68, 4.19.302, <6.7, 5.10.236, <fda8c491db2a90ff3e6fbbae58e495b4ddddeca3, <=*, <ececf8eff6c25acc239fa8f0fd837c76bc770547, 5.4.264, <=5.15.*, 2e4ad90b15a7341c2d96d2dc6df6d135d72256b6, 6.7, 5.4.292, <=6.13.*, 5.10.204, <905a34dc1ad9a53a8aaaf8a759ea5dbaaa30418d, <a654f31b33515d39bb56c75fd8b26bef025ced7e

Description

In the Linux kernel, the following vulnerability has been resolved: arcnet: Add NULL check in com20020pci_probe() devm_kasprintf() returns NULL when memory allocation fails. Currently, com20020pci_probe() does not check for this case, which results in a NULL pointer dereference. Add NULL check after devm_kasprintf() to prevent this issue and ensure no resources are left allocated.

Gravité et risque d'exploitation

CVE-2025-22054 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.14.*, 5.15.180, <6.1.134, 0, 6.6.7, <661cf5d102949898c931e81fd4e1c773afcdeafa, 75c53a4c43295fb8b09edae45239790db9cc69c3, e38cd53421ed4e37fc99662a0f2a0c567993844f, 8d034da82563a526dbd7e9069bb3f6946403b72c, 6.14.2, 6.1.134, <4.20, <ef8b29398ea6061ac8257f3e45c9be45cc004ce2, <5.10.236, <=5.10.*, <=6.6.*, 5106d7adb74bc6160806b45ffd2321b10ca14ee0, 6.6.87, 6.13.11, <887226163504494ea7e58033a97c2d2ab12e05d4, 6.12.23, d54f5a5bc85afd01b0a00689b795e31db54adc15, <=5.4.*, <5.15.180, <6.6.87, <5.4.292, 6b17a597fc2f13aaaa0a2780eb7edb9ae7ac9aea, 6.15, <ebebeb58d48e25525fa654f2c53a24713fe141c3, 5.15.143, <be8a0decd0b59a52a07276f9ef3b33ef820b2179, 6.1.68, 4.19.302, <6.7, 5.10.236, <fda8c491db2a90ff3e6fbbae58e495b4ddddeca3, <=*, <ececf8eff6c25acc239fa8f0fd837c76bc770547, 5.4.264, <=5.15.*, 2e4ad90b15a7341c2d96d2dc6df6d135d72256b6, 6.7, 5.4.292, <=6.13.*, 5.10.204, <905a34dc1ad9a53a8aaaf8a759ea5dbaaa30418d, <a654f31b33515d39bb56c75fd8b26bef025ced7e) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE