Heimdall Security Logo

CVE-2025-38131

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.6.94, 0, <ed42ee1ed05ff2f4c36938379057413a40c56680, 6.12.34, <=6.15.*, <=6.6.*, <b3b4efa2e623aecaebd7c9b9e4171f5c659e9724, 6.1.142, <5.15, 6.16, 5.15, f8cce2ff3c04361b8843d8489620fda8880f668b, <dfe8224c9c7a43d356eb9f74b06868aa05f90223, <408c97c4a5e0b634dcd15bf8b8808b382e888164, 6.15.3, <=*, <31028812724cef7bd57a51525ce58a32a6d73b22

Description

In the Linux kernel, the following vulnerability has been resolved: coresight: prevent deactivate active config while enabling the config While enable active config via cscfg_csdev_enable_active_config(), active config could be deactivated via configfs' sysfs interface. This could make UAF issue in below scenario: CPU0 CPU1 (sysfs enable) load module cscfg_load_config_sets() activate config. // sysfs (sys_active_cnt == 1) ... cscfg_csdev_enable_active_config() lock(csdev->cscfg_csdev_lock) // here load config activate by CPU1 unlock(csdev->cscfg_csdev_lock) deactivate config // sysfs (sys_activec_cnt == 0) cscfg_unload_config_sets() unload module // access to config_desc which freed // while unloading module. cscfg_csdev_enable_config To address this, use cscfg_config_desc's active_cnt as a reference count which will be holded when - activate the config. - enable the activated config. and put the module reference when config_active_cnt == 0.

Gravité et risque d'exploitation

CVE-2025-38131 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.6.94, 0, <ed42ee1ed05ff2f4c36938379057413a40c56680, 6.12.34, <=6.15.*, <=6.6.*, <b3b4efa2e623aecaebd7c9b9e4171f5c659e9724, 6.1.142, <5.15, 6.16, 5.15, f8cce2ff3c04361b8843d8489620fda8880f668b, <dfe8224c9c7a43d356eb9f74b06868aa05f90223, <408c97c4a5e0b634dcd15bf8b8808b382e888164, 6.15.3, <=*, <31028812724cef7bd57a51525ce58a32a6d73b22) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE