CVE-2025-38142

Description

In the Linux kernel, the following vulnerability has been resolved: hwmon: (asus-ec-sensors) check sensor index in read_string() Prevent a potential invalid memory access when the requested sensor is not found. find_ec_sensor_index() may return a negative value (e.g. -ENOENT), but its result was used without checking, which could lead to undefined behavior when passed to get_sensor_info(). Add a proper check to return -EINVAL if sensor_index is negative. Found by Linux Verification Center (linuxtesting.org) with SVACE. [groeck: Return error code returned from find_ec_sensor_index]

Gravité et risque d'exploitation

CVE-2025-38142 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 5.18, <19bd9cde38dd4ca1771aed7afba623e7f4247c8e, <25be318324563c63cbd9cb53186203a08d2f83a1, 6.6.94, 0, <7eeb3df6f07a886bdfd52757ede127a59a8784dc, 6.12.34, <=6.15.*, <6bf529ce84dccc0074dbc704e70aee4aa545057e, <5.18, <=6.6.*, 6.1.142, <4e9e45746b861ebd54c03ef301da2cb8fc990536, 6.16, 6.15.3, <=*, d0ddfd241e5719d696bc0b081e260db69d368668) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/6bf529ce84dccc0074dbc704e70aee4aa545057e
• https://git.kernel.org/stable/c/4e9e45746b861ebd54c03ef301da2cb8fc990536
• https://git.kernel.org/stable/c/19bd9cde38dd4ca1771aed7afba623e7f4247c8e
• https://git.kernel.org/stable/c/7eeb3df6f07a886bdfd52757ede127a59a8784dc
• https://git.kernel.org/stable/c/25be318324563c63cbd9cb53186203a08d2f83a1