CVE-2025-23144

Description

In the Linux kernel, the following vulnerability has been resolved: backlight: led_bl: Hold led_access lock when calling led_sysfs_disable() Lockdep detects the following issue on led-backlight removal: [ 142.315935] ------------[ cut here ]------------ [ 142.315954] WARNING: CPU: 2 PID: 292 at drivers/leds/led-core.c:455 led_sysfs_enable+0x54/0x80 ... [ 142.500725] Call trace: [ 142.503176] led_sysfs_enable+0x54/0x80 (P) [ 142.507370] led_bl_remove+0x80/0xa8 [led_bl] [ 142.511742] platform_remove+0x30/0x58 [ 142.515501] device_remove+0x54/0x90 ... Indeed, led_sysfs_enable() has to be called with the led_access lock held. Hold the lock when calling led_sysfs_disable().

Gravité et risque d'exploitation

CVE-2025-23144 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <11d128f7eacec276c75cf4712880a6307ca9c885, <=6.12.*, <=6.14.*, 0, 5.10.237, <b447885ec9130cf86f355e011dc6b94d6ccfb5b7, 5.6, 6.1.136, <=5.10.*, <=6.6.*, 6.12.24, <276822a00db3c1061382b41e72cafc09d6a0ec30, 6.13.12, 6.14.3, <74c7d67a3c305fc1fa03c32a838e8446fb7aee14, <1c82f5a393d8b9a5c1ea032413719862098afd4b, 6.15, <5.6, <87d947a0607be384bfe7bb0935884a711e35ca07, <=*, <=5.15.*, 5.15.181, <61a5c565fd2442d3128f3bab5f022658adc3a4e6, <=6.13.*, ae232e45acf9621f2c96b41ca3af006ac7552c33, <b8ddf5107f53789448900f04fa220f34cd2f777e, 6.6.88) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/87d947a0607be384bfe7bb0935884a711e35ca07
• https://git.kernel.org/stable/c/74c7d67a3c305fc1fa03c32a838e8446fb7aee14
• https://git.kernel.org/stable/c/b447885ec9130cf86f355e011dc6b94d6ccfb5b7
• https://git.kernel.org/stable/c/1c82f5a393d8b9a5c1ea032413719862098afd4b
• https://git.kernel.org/stable/c/61a5c565fd2442d3128f3bab5f022658adc3a4e6
• https://git.kernel.org/stable/c/11d128f7eacec276c75cf4712880a6307ca9c885
• https://git.kernel.org/stable/c/b8ddf5107f53789448900f04fa220f34cd2f777e
• https://git.kernel.org/stable/c/276822a00db3c1061382b41e72cafc09d6a0ec30