Heimdall Security Logo

CVE-2025-38183

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 5.18, 0, <=6.15.*, <e8d48201a132f4aab31351c19a802c5a5ae820fa, <5.18, <=6.6.*, 6.1.142, 6.16, <e353b0854d3a1a31cb061df8d022fbfea53a0f24, 6.12.35, <66bba1fd5bad548c03f7e42669a59f3f4d8211cc, <=*, <4da0d23516857230b8e9b3022e25422ee2e2ba80, 6.15.4, 60942c397af6094c04406b77982314dfe69ef3c4, 6.6.95, <41017bd66c533f7af912c58273c7dfd5de0065d4

Description

In the Linux kernel, the following vulnerability has been resolved: net: lan743x: fix potential out-of-bounds write in lan743x_ptp_io_event_clock_get() Before calling lan743x_ptp_io_event_clock_get(), the 'channel' value is checked against the maximum value of PCI11X1X_PTP_IO_MAX_CHANNELS(8). This seems correct and aligns with the PTP interrupt status register (PTP_INT_STS) specifications. However, lan743x_ptp_io_event_clock_get() writes to ptp->extts[] with only LAN743X_PTP_N_EXTTS(4) elements, using channel as an index: lan743x_ptp_io_event_clock_get(..., u8 channel,...) { ... /* Update Local timestamp */ extts = &ptp->extts[channel]; extts->ts.tv_sec = sec; ... } To avoid an out-of-bounds write and utilize all the supported GPIO inputs, set LAN743X_PTP_N_EXTTS to 8. Detected using the static analysis tool - Svace.

Gravité et risque d'exploitation

CVE-2025-38183 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 7.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 5.18, 0, <=6.15.*, <e8d48201a132f4aab31351c19a802c5a5ae820fa, <5.18, <=6.6.*, 6.1.142, 6.16, <e353b0854d3a1a31cb061df8d022fbfea53a0f24, 6.12.35, <66bba1fd5bad548c03f7e42669a59f3f4d8211cc, <=*, <4da0d23516857230b8e9b3022e25422ee2e2ba80, 6.15.4, 60942c397af6094c04406b77982314dfe69ef3c4, 6.6.95, <41017bd66c533f7af912c58273c7dfd5de0065d4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE