CVE-2025-23146
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <7b47df6498f223c8956bfe0d994a0e42a520dfcd, <2edb5b29b197d90b4d08cd45e911c0bcf24cb895, <4cdf1d2a816a93fa02f7b6b5492dc7f55af2a199, <=6.12.*, <=6.14.*, 0, 5.10.237, ede6b2d1dfc0d6a7b0b3161a2e911d464e28e0ad, <76d0f4199bc5b51acb7b96c6663a8953543733ad, <6dc88993ee3fa8365ff6a5d6514702f70ba6863a, <90ee23c2514a22a9c2bb39a540cbe1c9acb27d0b, <=5.10.*, <=6.6.*, 6.12.24, 6.13.12, 6.1.135, 6.14.3, <5.10, <b1758417310d2cc77e52cd15103497e52e2614f6, 6.15, <ea07760676bba49319d553af80c239da053b5fb1, <=*, <=5.15.*, 5.15.181, <=6.13.*, 5.10, 6.6.88
Description
In the Linux kernel, the following vulnerability has been resolved: mfd: ene-kb3930: Fix a potential NULL pointer dereference The off_gpios could be NULL. Add missing check in the kb3930_probe(). This is similar to the issue fixed in commit b1ba8bcb2d1f ("backlight: hx8357: Fix potential NULL pointer dereference"). This was detected by our static analysis tool.
Gravité et risque d'exploitation
CVE-2025-23146 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <7b47df6498f223c8956bfe0d994a0e42a520dfcd, <2edb5b29b197d90b4d08cd45e911c0bcf24cb895, <4cdf1d2a816a93fa02f7b6b5492dc7f55af2a199, <=6.12.*, <=6.14.*, 0, 5.10.237, ede6b2d1dfc0d6a7b0b3161a2e911d464e28e0ad, <76d0f4199bc5b51acb7b96c6663a8953543733ad, <6dc88993ee3fa8365ff6a5d6514702f70ba6863a, <90ee23c2514a22a9c2bb39a540cbe1c9acb27d0b, <=5.10.*, <=6.6.*, 6.12.24, 6.13.12, 6.1.135, 6.14.3, <5.10, <b1758417310d2cc77e52cd15103497e52e2614f6, 6.15, <ea07760676bba49319d553af80c239da053b5fb1, <=*, <=5.15.*, 5.15.181, <=6.13.*, 5.10, 6.6.88) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6dc88993ee3fa8365ff6a5d6514702f70ba6863a
- https://git.kernel.org/stable/c/90ee23c2514a22a9c2bb39a540cbe1c9acb27d0b
- https://git.kernel.org/stable/c/2edb5b29b197d90b4d08cd45e911c0bcf24cb895
- https://git.kernel.org/stable/c/ea07760676bba49319d553af80c239da053b5fb1
- https://git.kernel.org/stable/c/7b47df6498f223c8956bfe0d994a0e42a520dfcd
- https://git.kernel.org/stable/c/b1758417310d2cc77e52cd15103497e52e2614f6
- https://git.kernel.org/stable/c/76d0f4199bc5b51acb7b96c6663a8953543733ad
- https://git.kernel.org/stable/c/4cdf1d2a816a93fa02f7b6b5492dc7f55af2a199