CVE-2025-38098
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.8, <=*, <=6.12.*, dbf5d3d02987faa0eec3710dd687cd912362d7b5, <6.8, <=6.14.*, <b14e726d57f61085485f107a6203c50a09695abd, <cbf4890c6f28fb1ad733e14613fbd33c2004bced, 6.12.31, 6.14.9, 0, 0fe85301b95077ac4fa4a91909d38b7341e81187, 6.15, <18ca68f7c657721583a75cab01f0d0d2ec63a6c9, 6.7.2
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Don't treat wb connector as physical in create_validate_stream_for_sink Don't try to operate on a drm_wb_connector as an amdgpu_dm_connector. While dereferencing aconnector->base will "work" it's wrong and might lead to unknown bad things. Just... don't.
Gravité et risque d'exploitation
CVE-2025-38098 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.8, <=*, <=6.12.*, dbf5d3d02987faa0eec3710dd687cd912362d7b5, <6.8, <=6.14.*, <b14e726d57f61085485f107a6203c50a09695abd, <cbf4890c6f28fb1ad733e14613fbd33c2004bced, 6.12.31, 6.14.9, 0, 0fe85301b95077ac4fa4a91909d38b7341e81187, 6.15, <18ca68f7c657721583a75cab01f0d0d2ec63a6c9, 6.7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.