CVE-2025-38044
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <e43fd82bb2110bf9d13d800cdc49cceddfd0ede5, <=6.14.*, 8c3854d03bd7b86e8f36e6d9b07b4a6bc20deccd, <9d1a5be86dbe074bd8dd6bdd63a99d6bb66d5930, 0, 6.1.141, <0884dd3abbe80307a2d4cbdbe5e312be164f8adb, <c91447e35b9bea60bda4408c48e7891d14351021, 6.6.93, <=5.10.*, 5.4.294, <=6.6.*, 6.14.9, <4731d5328f507ae8fd8a57abbca9119ec7a8d665, <a79efc44b51432490538a55b9753a721f7d3ea42, 5.3, <=5.4.*, <5.3, 6.12.31, 6.15, <2ad41beb7df3bd63b209842d16765ec59dafe6e4, <5c9eca180a4235abd56cc7f7308ca72128d93dce, <=*, <=5.15.*, 5.15.185, 5.10.238
Description
In the Linux kernel, the following vulnerability has been resolved: media: cx231xx: set device_caps for 417 The video_device for the MPEG encoder did not set device_caps. Add this, otherwise the video device can't be registered (you get a WARN_ON instead). Not seen before since currently 417 support is disabled, but I found this while experimenting with it.
Gravité et risque d'exploitation
CVE-2025-38044 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <e43fd82bb2110bf9d13d800cdc49cceddfd0ede5, <=6.14.*, 8c3854d03bd7b86e8f36e6d9b07b4a6bc20deccd, <9d1a5be86dbe074bd8dd6bdd63a99d6bb66d5930, 0, 6.1.141, <0884dd3abbe80307a2d4cbdbe5e312be164f8adb, <c91447e35b9bea60bda4408c48e7891d14351021, 6.6.93, <=5.10.*, 5.4.294, <=6.6.*, 6.14.9, <4731d5328f507ae8fd8a57abbca9119ec7a8d665, <a79efc44b51432490538a55b9753a721f7d3ea42, 5.3, <=5.4.*, <5.3, 6.12.31, 6.15, <2ad41beb7df3bd63b209842d16765ec59dafe6e4, <5c9eca180a4235abd56cc7f7308ca72128d93dce, <=*, <=5.15.*, 5.15.185, 5.10.238) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/2ad41beb7df3bd63b209842d16765ec59dafe6e4
- https://git.kernel.org/stable/c/0884dd3abbe80307a2d4cbdbe5e312be164f8adb
- https://git.kernel.org/stable/c/c91447e35b9bea60bda4408c48e7891d14351021
- https://git.kernel.org/stable/c/9d1a5be86dbe074bd8dd6bdd63a99d6bb66d5930
- https://git.kernel.org/stable/c/5c9eca180a4235abd56cc7f7308ca72128d93dce
- https://git.kernel.org/stable/c/4731d5328f507ae8fd8a57abbca9119ec7a8d665
- https://git.kernel.org/stable/c/e43fd82bb2110bf9d13d800cdc49cceddfd0ede5
- https://git.kernel.org/stable/c/a79efc44b51432490538a55b9753a721f7d3ea42